Meta Muse macOS 客户端被披露零日漏洞，可借听写配置绕过 macOS 权限边界
苹果筑起的权限高墙，被 Meta AI 助手“借道”绕过
阅读原文
本站未展示全文，请前往来源网站阅读。
AI 导读
安全研究员 Patrick Wardle 披露 Meta Muse macOS 客户端的零日漏洞，本地非特权软件可通过未公开配置键 endo_voyager_dictation_endpoint 劫持听写流量，捕获账户验证令牌和麦克风音频，并实施提示词注入，窃取本地文档或 WhatsApp 消息。
推荐理由
原文拆解了漏洞的利用路径和 Meta 的处置争议，读者可以借此理解智能体权限集成带来的平台信任边界问题。
来源：AI前线 · 微信公众号 · mp.weixin.qq.com