发生了什么

Meta（运营Facebook和Instagram的公司）的个人AI代理Muse，被报道存在一个严重的“零日漏洞”。macOS安全研究员Patrick Wardle发现，电脑上的其他应用或终端命令，可能控制Muse。这样，攻击者可能利用Muse已经获得的账户和设备能力。

报道没有说已经发生大规模资料被盗。研究员的测试显示，Muse可能被操纵去处理文件、使用摄像头等。这里的重点不是Muse自己“变坏”，而是它掌握的权限很大。弱点一旦被利用，影响范围就可能扩大。

背景

Muse不是只会聊天的程序。它可以安排日程、填写表格、处理客服事务、制作文件和购物。它还可以连接邮件、日历、WhatsApp等服务。AI代理之所以方便，是因为它能替人执行一连串工作。

Meta在自己的安全说明中表示，Muse为每名用户使用分开的云端环境。AI模型不会直接看到真实的账户凭据。另一个权限系统会检查连接和网络请求。重要操作可以要求用户批准。Meta还开放了安全漏洞奖励计划。

不过，Ars Technica报道的弱点似乎位于用户电脑上运行的应用部分。这说明安全不能只看模型会不会听错指令。应用本身、权限边界和与其他服务的连接，也必须一起检查。

为什么重要

过去，人们常把AI当作回答问题的工具。AI代理则可能替人读邮件、改文件、购物或安排日程。它能做的事越多，出问题时能影响的地方也越多。

因此，关键问题不是Muse有没有“突然作恶”。关键是，别的程序能否把一个有很多权限的助手变成控制入口。合理的设计需要把权限分开。重要动作需要清楚的同意。模型外还要有独立的安全检查。

已确认的信息

根据Ars Technica报道，Wardle做了研究测试，显示Muse的强大设备能力可能被滥用。报道没有确认大规模资料被盗，也没有证明攻击者已经在现实中广泛使用这个弱点。

Amazon还开始阻止Muse在其网站上购物。Amazon的解释是，第三方购物代理必须尊重网站是否允许它们参与。Meta没有回复Ars Technica发出的询问。Meta发布的安全文章说明了它计划采用的保护方式，但不能单独证明这次报告的弱点已经解决。

还不知道什么

公开报道没有说明受影响的具体版本。也没有说明Meta是否已经发布修复。我们不知道有没有真实用户遭到攻击，也不知道受影响用户有多少。这个弱点与Muse云端保护系统之间的关系，也还没有完全公开。

接下来关注

接下来要看Meta是否承认问题，是否发布更新，以及独立研究员能否重新测试。用户和商家也会关注Amazon是否恢复连接。对整个AI行业来说，代理的价值不能只看它能完成多少任务。权限边界、用户确认和出错后的处理，同样重要。

来源：Ars Technica报道、Meta安全说明。