AI安全漏洞潮蔓延：Muse被曝两处隐患 Meta拟加强风险提示

Meta Platforms旗下AI产品Muse被曝存在两处安全漏洞，可能危及用户数据及虚拟环境安全。为此，Meta计划加强风险提示。据了解，这些漏洞由一名外部安全研究员通过Meta漏洞奖励计划提交，此前未公开。漏洞可使攻击者侵入用户专属虚拟机，获取其中的邮件、文档等云端个人账户数据。Meta发言人透露，该漏洞最初被内部定为SEV-2，属于公司五级安全体系中的第二高级别，通常对应影响范围重大的安全事件，后续评估后调整为SEV-3。Meta方面指出，漏洞触发攻击需满足前提条件：用户需在Muse汇总信息或点击恶意网页链接后，在安全弹窗中点选“允许”授权。针对此风险，Meta将增设更醒目的警告提示，若Muse识别用户即将访问恶意网站，将弹出强化警示作为额外防护。（新浪财经）