正在加载陈远的个人网站

行业

Meta 修复 Muse 智能体多项安全漏洞

X:David Singleton(Meta MSL 工程副总裁,Muse) (@dps)

导读

此后我们已修复并支付赏金的一些发现: • 一个网页模仿 Muse 自身的浏览工具,诱使智能体执行本应被阻止的操作 • 某些邮件格式绕过了我们的一次性验证码脱敏处理 • 一个恶意 Android 应用可通过未经验证的链接获取凭据 • Mac 应用的自动更新程序可能被能访问该机器的攻击者滥用来提升权限