Meta Platforms 的 AI 产品 Muse 被发现存在安全漏洞，该漏洞可能影响用户数据和虚拟环境安全。为此，Meta 准备加强风险提示。据悉，该漏洞由一名外部安全研究员通过 Meta 漏洞赏金计划上报，此前并未对外公开。该漏洞允许攻击者访问用户的专属虚拟机，获取其中邮件、文档等云端个人账户数据。Meta 发言人透露，这一漏洞最初被内部定级为 SEV-2，为公司五级安全分级体系中的第二高级别，一般对应影响范围重大的安全事件，后续评估后调整为 SEV-3。Meta 方面表示，该漏洞实现攻击存在前置条件：需用户在 Muse 汇总信息或点击恶意网页链接后，在安全弹窗中点选 " 允许 " 授权。针对该风险，Meta 将增设更醒目的警告提示，若 Muse 识别用户即将接入恶意网站，将弹出强化警示作为附加防护。（新浪财经）
36氪
17分钟前
