共同见证每一次成长和脱变

AI安全漏洞潮蔓延：Muse被曝两处隐患 Meta拟加强风险提示

Meta Platforms旗下的AI产品Muse被曝存在两处安全隐患，这些漏洞可能危及用户数据及虚拟环境的安全性。针对这一问题，Meta计划加强风险警示措施。据了解，这些漏洞由一位外部安全研究员通过Meta的漏洞奖励计划提交，此前未被公开披露。漏洞可使攻击者入侵用户的专属虚拟机，进而获取其中的邮件、文档等云端个人数据。Meta发言人称，该漏洞最初被内部评定为SEV-2级别，属于公司五级安全体系中的次高等级，通常对应影响范围较大的安全事件，后续评估后调整为SEV-3。Meta方面指出，攻击实现需满足特定前提：用户需在Muse汇总信息或点击恶意网页链接后，在安全弹窗中点击“允许”授权。为应对这一风险，Meta将增设更醒目的警告提示，若Muse识别到用户即将访问恶意网站，将弹出强化警示作为额外防护措施。贝博体育网站提醒用户注意此类安全风险。