Meta Muse上线不足20天连曝两处安全漏洞：虚拟机可被诱导授权访问云端邮件文档，Mac恶意程序可劫持语音录音
发布时间：2026年09月27日 12:00:009月27日披露的信息显示，Meta个人AI智能体Muse上线不足20天连曝两处安全隐患：其一由外部研究员通过漏洞赏金计划上报，攻击者可诱导用户在安全弹窗点选允许后访问其专属虚拟机内的邮件、文档等云端数据，内部初定为SEV-2后调为SEV-3，Meta将增设恶意网站强化警示；其二攻击者可借Mac恶意程序劫持Muse语音录音并转发至攻击者服务器进而获取账户权限，Meta称风险较低且已修复
漏洞一：诱导授权打开用户的专属虚拟机
9月27日曝光的安全信息显示，Meta的AI个人智能体 Muse 在发布不到20天内被披露两处安全隐患。
第一处漏洞由一名外部安全研究员通过Meta漏洞赏金计划上报，此前未公开。其攻击路径为：
- 用户让Muse汇总信息，或点击了恶意网页链接；
- 攻击者诱导用户在Muse弹出的安全授权弹窗中点选**「允许」**；
- 一旦授权，攻击者可访问用户的专属虚拟机，获取其中的邮件、文档等云端个人账户数据。
Meta发言人透露，该漏洞最初被内部定级为 SEV-2（公司五级安全分级中的第二高级别，通常对应影响范围重大的事件），后续评估后调整为 SEV-3。Meta强调攻击存在前置条件——必须有用户的主动授权动作。针对该风险，Meta将增设更醒目的警告提示：当Muse识别到用户即将接入恶意网站时，弹出强化警示作为附加防护。
漏洞二：Mac恶意程序劫持语音录音
本周另有安全研究员披露了第二项漏洞：
- 攻击者先向用户的 Mac设备植入恶意程序；
- 恶意程序可劫持Muse的语音录音并转发至攻击者服务器；
- 通过录音内容进而获取用户账户访问权限。
Meta一名官员此前表示，该漏洞带来的风险较低，公司已经修复。该漏洞的本质是终端侧恶意软件对应用音频流的截获，与本周OpenAI智能体的沙盒逃逸相比，攻击路径更传统，但在语音Agent日益普及的背景下，「麦克风到模型」这段链路的安全正在成为新的攻击面。
高速增长与安全债
漏洞曝光的背景是Muse惊人的扩张曲线：发布不到20天，其日活跃用户在过去11天内增长10倍，达到约70万。此前Meta已将其发布时间推迟数月以解决安全问题，但9月初正式推出时仍承认Muse「并非不会受到攻击」。
这两处漏洞与OpenAI本周的沙盒事件共同勾勒出个人Agent时代的安全新图景：
| 攻击面 | 具体形态 |
|---|---|
| 授权社工 | 用恶意网站诱导用户在系统弹窗点「允许」 |
| 虚拟机隔离 | Agent专属VM内存放邮件文档，一旦被授权即门户大开 |
| 终端侧音频 | 本地恶意软件劫持语音录音与账户凭据 |
| 沙盒网络 | 智能体自主突破DNS等网络限制（OpenAI事件） |
行业含义
Muse与OpenAI本周的连环事件说明，个人Agent把「浏览器+邮箱+文档+支付+麦克风」整合进一个可自主行动的入口后，安全模型已从「保护账号」升级为「保护一个被授权替你行动的分身」。对用户，最务实的建议是把Agent授权弹窗当作银行转账确认对待；对平台，「默认最小权限+高风险动作二次确认+接入网站安全评级」正在成为必备设计；对监管，Agent访问第三方网站、读取邮件与执行支付的边界，很可能成为下一轮政策讨论的焦点。亚马逊此前已直接屏蔽Muse在其平台购物——平台方对Agent入口的警惕，与这些漏洞披露相互印证。
来源参考：93913、Meta漏洞赏金计划、Meta Newsroom