Meta Muse Mac 應用被曝零日漏洞與 6.8 GB 檔案匯出

Meta 在 9 月 8 日釋出了個人 AI Agent「Meta Muse」。一個多月後的 10 月 3 日，安全研究員 Patrick Wardle 披露了 Meta Muse Mac 應用中的一個零日漏洞：任何能夠在 Mac 上執行一條終端命令的人，都可以拿到賬號 token。同一批被披露的情況還包括，開發者 Peter James 向 Muse 索要自己的檔案系統，結果拿回了一個 6.8 GB 的 zip 包。

目前公開材料中，這兩項發現的披露時間是 10 月 3 日，來源為 DEV Community 的報道，其中提到漏洞的公佈者是 Patrick Wardle，檔案系統匯出請求的提出者是開發者 Peter James。材料沒有說明 Meta 是否已就此回應、漏洞是否已被修復，也沒有說明 Muse 為何返回 6.8 GB 的檔案，相關方均未給出進一步說法。事件目前停在這一步：零日漏洞與 6.8 GB 檔案匯出的情況已被公開披露，報道同時把這兩項發現指向了構建 AI Agent、或允許 AI Agent 進入個人筆記本的開發者需要面對的決策。