Meta 新推出的個人 AI 助理 Muse 被發現存在嚴重的零日漏洞。攻擊者可透過名為「ClickFix」的社交工程技術，誘騙使用者將惡意指令複製並貼入系統層級工具，進而執行任意程式碼。
此漏洞利用了 Muse 所擁有的高系統權限（近管理員等級）。儘管 Muse 運行於專屬的 Muse Secure VM 以提供隔離，但該漏洞允許本地端程式碼執行，成功突破虛擬機防護並竊取裝置控制權。
事件突顯了為個人裝置上的 AI 助理授予過高權限所帶來的安全風險，並展示了社交工程如何繞過技術防護機制。
事件背景
零日漏洞是指供應商尚未知曉且無可用修補程式的安全缺陷，因此極具危險性。ClickFix 是一種社交工程技術，攻擊者會誘騙受害者將惡意指令複製並貼入終端機或系統工具中，從而繞過標準安全提示。
Muse 是 Meta 推出的個人 AI 助理，旨在處理檔案、訊息和日曆等任務，需要與作業系統進行深度整合。
社群觀察
社群成員對該漏洞是否算作真正的零日漏洞存在爭議，部分人認為這僅是社交工程技巧而非程式碼缺陷。其他人則質疑將高權限授予 AI 助理的架構決策，認為或許應進行更嚴格的測試或採用不同的命名方式。
