标签：苹果

Meta Muse 被曝权限绕过零日漏洞，苹果 TCC 高墙遭借道

安全研究员 Patrick Wardle 披露 Meta 新桌面 AI 助手 Muse 存在未修复的零日漏洞，本地非特权程序可篡改其听写端点，借用户已授予的广泛系统权限绕过 macOS 安全边界，事后 Meta 仅以热修复静默移除调试配置。

Google DeepMind 发布开源多模态嵌入模型 EmbeddingGemma 2，把文字、图像、视频帧和音频映射到同一个向量空间，740M 参数即可在手机本地跑多模态检索。它值得关注的点在于：端侧语义搜索不再需要串联图像描述、语音转文字等多个模型。

据彭博社记者 Mark Gurman 透露，苹果升级版 Siri AI 在欧盟的 iPhone 和 iPad 上可能还要再等数月，最快也要约五个月，原因是苹果与欧盟数字规则之间的合规谈判尚未落定。

Meta 推出开源项目 Muse Gadgets，让爱好者用 ESP32 开发板和 Linux SDK 自制能接入其 AI 智能体 Muse 的硬件设备，同时发布了自研的 Muse Home Link 家用桥接器。

苹果宣布调整 macOS 的“全磁盘访问”（Full Disk Access）权限设置，直接回应外界对 AI Agent 借系统级权限读取用户 Messages 记录的质疑。这不只是一次隐私设置微调，而是 AI 助手权限边界开始被平台重新划定的信号。

BBC 报道，AI 正在进入果园，通过摄像头和无人机影像预测苹果、草莓等水果的成熟期和产量，帮农场决定何时采摘、何时雇人。对农业这种高度依赖天气和经验判断的行业来说，这是 AI 从实验室走向田间的一次务实落地。

沃尔玛 CEO John Furner 在 9 月 25 日致顾客的公开信中承诺，不会根据顾客的收入、购物历史或购买紧迫感来差别定价，其 AI 购物助手 Sparky 同样受此约束。这是零售商在个性化定价监管压力下，罕见地由最高层做出的公开表态。

英国创业公司 Worldmodeldata 正在把玩家在游戏里的手柄操作、按键序列和画面数据打包成训练集，卖给研发“世界模型”的 AI 实验室。它押注的是：游戏数据可能成为补上 AI 理解物理世界这块短板的关键原料。

MacRumors 本周集中爆料了 iPad mini、HomePod mini 与 Apple TV 4K 等多款待发新品，同时 Siri AI 延迟诉讼的 2.5 亿美元和解金开始开放申领，iPhone 18 Pro Max 因电池超 20Wh 需用固件限制容量才能运输。

两家 AI 旅行初创公司先后使用同一个名字 Soar，一家按兵不动测试产品，另一家靠病毒式营销迅速出圈，创始人之间的纠葛演变成公开的品牌争夺战。在 AI 创业扎堆的当下，这件事把“起个好名字”和“抢到注意力”之间的现实矛盾摆上了台面。