Meta Muse 安全事件：Mac 零日漏洞与 6.8 GB 文件系统导出

Meta 于 9 月 8 日发布的个人 AI Agent 产品 Muse 被曝两项安全问题：Patrick Wardle 披露 Muse Mac 应用存在零日漏洞，任何能在 Mac 上运行一条终端命令的人即可获取账户 token，进而完全控制账户；开发者 Peter James 向 Muse 请求其自身文件系统，得到 6.8 GB 解压后的 zip，包含 113 份子 Agent 对话记录、约 20 份内部手册以及一份 OpenAI Codex CLI 副本。文章认为这两项发现对本地 AI Agent 的权限与沙箱设计具有普遍警示意义。

AI推荐理由 涉及 Meta 个人 AI Agent 产品 Muse 的两项安全发现：Patrick Wardle 披露 Mac 应用零日可泄露账户 token，以及开发者 Peter James 请求导出文件系统后获得 6.8 GB 压缩包，内含 113 份子 Agent 记录和约 20 份内部手册。对构建本地 AI Agent 的开发者有直接安全启示，但内容为博客转述，细节需以原始披露为准。