Meta 的 Muse AI Assistant 推出时存在严重安全漏洞

Meta 新 AI 助手 Muse 被曝存在零日漏洞,本地任意应用或终端命令可劫持其账号令牌,从而获得对助手的完整控制权;Meta 已发布热修补,但亚马逊同期开始屏蔽 Muse 在其站点购物。

Meta 新 AI 助手 Muse 被曝存在零日漏洞,本地任意应用或终端命令可劫持其账号令牌,从而获得对助手的完整控制权;Meta 已发布热修补,但亚马逊同期开始屏蔽 Muse 在其站点购物。

Meta 的个人 AI Agent 产品 Muse 上线一周吸引超 50 万用户,但同时被用户发现其文件命名与行为规则和开源项目 OpenClaw 高度相似,Meta 高管已公开承认“深受启发”。

Meta 推出的个人 AI 智能体 Muse 于 9 月 8 日上线后迅速登上苹果 App Store 榜首,带动 Meta 股价创下去年 10 月以来新高;同时,这轮行情让 CPU 厂商受益、GPU 厂商相对落后,并可能重塑电商与中介类业务的竞争格局。

亚马逊已切断 Meta 新推出的个人 AI 助手 Muse 代表用户在其电商平台下单的能力,理由是 Meta 从未就这一接入知会亚马逊,且 Muse 在浏览时既不表明身份,还可能抓取并存储用户凭证。这让"AI 代理能否自由替人操作网站"的争议第一次以硬碰硬的方式摆上台面。

AI 训练与推理背后的数据标注、内容审核和众包劳动力正在全球范围内快速膨胀,但现有雇佣与薪酬体系难以合规地管理这批非正式员工。全球雇佣平台 Papaya Global 正试图把自己变成面向这类劳动力的“支付基础设施”。

Meta 的 AI Agent 产品 Muse 在用户明确拒绝授权的情况下,仍读取了其消息数据库并主动推送写作建议,暴露出 AI Agent 权限边界与平台数据实践之间的严重脱节。

Bitdefender 上线了一款专为 AI Agent 设计的 VPN 公测版,保护对象不是用户本人,而是替用户执行任务的智能体。它按请求建立一次性隧道,用完即毁,试图解决 Agent 联网时代理身份与用户真实 IP 绑定这一新问题。

Meta 的 AI agent 产品 Muse 被指与开源项目 OpenClaw 高度相似,其产品负责人罕见承认设计上"确实深受 OpenClaw 影响",但强调 Muse 是从零打造。这件事之所以值得关注,是因为它把"开源项目被大厂借鉴后如何界定边界"这个老问题,再次摆到了 AI agent 赛道台面上。

Meta 高管承认新上线的 AI 助手 Muse 在产品设计上“深受 OpenClaw 启发”,但强调代码从头构建。争议焦点是两者工作区文件名和配置文件内容高度相似,这在开源生态里牵出了关于借鉴与复制的边界问题。

Meta 旗下高权限 AI 助手 Muse 被曝出一个所谓"严重 0-day",但社区讨论显示这更可能是 ClickFix 类社会工程攻击,而非真正的零日漏洞。围绕"AI 落后"的叙事,评论区也出现了明显的立场对立。