InfoQ 中文· 作者Olimpiu Pop·· 28 天前精选AI 评分78
安全研究员披露 Meta Muse macOS 客户端零日漏洞，可借道绕过苹果 TCC 权限
苹果筑起的权限高墙，被 Meta AI 助手“借道”绕过
AI 导读
安全研究员 Patrick Wardle 披露 Meta 新发布的 Muse macOS 桌面客户端存在尚未修复的零日漏洞，本地非特权进程可覆盖未公开配置项 endo_voyager_dictation_endpoint，将听写流量重定向至攻击者服务器，从而窃取麦克风音频和账户身份验证令牌。
推荐理由
安全研究员披露 Meta Muse 桌面客户端的零日漏洞，读者可了解智能体广泛权限如何被本地进程借道绕过。
来源：InfoQ 中文 · infoq.cn