OmniTools 9月22日消息，Meta 已为其 Muse macOS 应用发布补丁，修复由安全研究员 Patrick Wardle 发现的零日漏洞。该漏洞利用 Muse 中未公开的设置，允许已获本地设备访问权限的攻击者将语音转录请求重定向至其控制的服务器，从而获取用户 Muse 账户权限。
据披露，该漏洞与多项设计选择有关：语音处理在云端进行、任意应用均可修改 Muse 的未文档化设置。Wardle 构建的概念验证攻击可借助 Muse 权限拍摄照片、向磁盘写入文件，且多数情况下不触发用户提示。
Meta 表示该漏洞属于本地权限提升类型，非远程利用，实际风险较低；补丁已在相关报道发布后数小时内推送。目前尚无已知真实攻击事件。
