Meta 高權限 AI 助理 Muse 爆出重大零時差漏洞

就在 Meta 的 AI 助理 Muse 快速累積用戶的同時，資安研究揭露這個擁有極高權限的代理存在嚴重的零時差漏洞。研究指出，一個相對簡單的 ClickFix 攻擊就足以完全挾持 Muse，而這僅是可行的攻擊途徑之一。

ClickFix 是近年常見的社交工程手法，攻擊者以「修復錯誤」或「驗證身分」為名，誘使使用者自行複製並執行一段指令，等於由受害者親手完成入侵的最後一步。這類手法之所以有效，正因為它繞過了多數技術防線——系統執行的是使用者主動下達的命令。

Muse 的風險則來自其權限設計。作為深度整合的 AI 助理，它能存取帳號資料、代替使用者執行操作並串接多項服務；權限越高，一旦被挾持，攻擊者能取得的控制範圍就越大。業界分析人士指出，AI 代理的安全模型與傳統應用不同：代理會主動解讀內容並採取行動，使得惡意指令可能藏在它讀取的任何資料中。

這起案例也凸顯產品競賽與安全驗證之間的張力。當一款代理在短時間內擁有大量用戶，攻擊者的誘因同步放大；而快速推出的產品，安全測試的時間往往被壓縮。近期多起事件——AI 代理被用於實際攻擊、開發工具出現沙箱逃逸、模型在測試中突破企業系統——都指向同一個結構性問題。

對使用者而言，最實際的防護仍是基本原則：不要依照網頁指示複製貼上不明指令、定期檢視已授權的應用權限，並在可能的情況下限制 AI 助理能存取的資料範圍。

後續觀察重點在於 Meta 的修補時程與揭露方式、是否有實際遭利用的案例，以及高權限 AI 助理的權限模型是否因此調整。