Meta Muse Mac 应用被曝零日漏洞与 6.8 GB 文件导出

Meta 在 9 月 8 日发布了个人 AI Agent「Meta Muse」。一个多月后的 10 月 3 日，安全研究员 Patrick Wardle 披露了 Meta Muse Mac 应用中的一个零日漏洞：任何能够在 Mac 上运行一条终端命令的人，都可以拿到账号 token。同一批被披露的情况还包括，开发者 Peter James 向 Muse 索要自己的文件系统，结果拿回了一个 6.8 GB 的 zip 包。

目前公开材料中，这两项发现的披露时间是 10 月 3 日，来源为 DEV Community 的报道，其中提到漏洞的公布者是 Patrick Wardle，文件系统导出请求的提出者是开发者 Peter James。材料没有说明 Meta 是否已就此回应、漏洞是否已被修复，也没有说明 Muse 为何返回 6.8 GB 的文件，相关方均未给出进一步说法。事件目前停在这一步：零日漏洞与 6.8 GB 文件导出的情况已被公开披露，报道同时把这两项发现指向了构建 AI Agent、或允许 AI Agent 进入个人笔记本的开发者需要面对的决策。