Meta Muse:惊艳的网页自动化与隐形的数据胃口
Meta Muse 在网页自动化和复杂任务执行上展现出前沿水平,能代替用户在后台完成购物、预订等操作。但这种“贴心”的便利,建立在用户让渡银行账户、证件等核心隐私数据的基础之上。本文拆解其工作流机制,评估使用者需承担的数据代价。
PRODUCT DISCOVERY
Meta Muse 在网页自动化和复杂任务执行上展现出前沿水平,能代替用户在后台完成购物、预订等操作。但这种“贴心”的便利,建立在用户让渡银行账户、证件等核心隐私数据的基础之上。本文拆解其工作流机制,评估使用者需承担的数据代价。
INTELLIGENCE FEED
亚马逊收录了来自竞争对手网站的2.5亿种商品,通过扩充竞品商品库来应对Meta等新兴AI购物代理对电商流量和交易的截流威胁。
AI 智能体初创公司 Instinct 完成 10 亿美元 C 轮融资,估值达 100 亿美元,一个月内估值翻四倍。其核心产品主打执行现实世界任务,但在隐私合规与巨头生态竞争方面仍面临挑战。
macOS 安全研究员发现 Meta 个人智能体 Muse 存在严重零日漏洞“Not-a-Mused”。攻击者可通过修改语音配置项劫持账户认证 Token,进而接管关联应用甚至跨设备控制 iPhone。Meta 已发布热修复,但该事件叠加近期的平台封杀与隐私争议,凸显了 C 端 AI 智能体在追求极致便利时面临的安全与信任考验。
Meta 个人 AI 智能体 Muse 被发现可通过简单提示词导出云端虚拟机内的大量文件。泄露内容包含 113 个子智能体运行记录及 68 个第三方服务连接器配置,暴露出其底层虚拟机隔离机制的脆弱性及用户凭据安全隐患。
Meta 已为 macOS 应用 Muse 发布补丁,修复了一个允许攻击者控制 AI 代理的零日漏洞。该漏洞源于应用缺乏严格的本地沙盒与设置访问控制,攻击者可通过重定向转录处理获取账户权限并执行恶意操作。这暴露出 AI 代理在获取系统级权限时面临的安全挑战,也凸显了产品底层安全架构与宣传之间的落差。