Meta Muse macOS客户端零日漏洞绕过权限

2026年10月10日，安全研究员 Patrick Wardle 披露 Meta Muse macOS 桌面客户端存在一个零日漏洞。据 InfoQ 报道，该漏洞通过一个未公开的配置键 endo_voyager_dictation_endpoint，可将听写流量重定向至攻击者服务器，进而捕获音频与身份验证令牌，并实施提示词注入，从而绕过 macOS 权限边界。报道称 Meta 已部署热修复。目前事件进展限于该篇报道所披露的漏洞机制与修复状态，尚无更多后续细节。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。