分类：AI动态 标签：人工智能、网络安全、Meta、大模型

随着生成式AI与虚拟环境的深度融合，AI产品的安全性正面临前所未有的严峻挑战。近日，Meta Platforms旗下的AI产品 Muse 被曝出存在两处安全隐患，可能直接威胁用户的云端数据安全与虚拟环境隐私。

这一漏洞的曝光，再次将AI大模型与虚拟现实交互过程中的安全边界推到了聚光灯下。

漏洞复盘：云端个人数据险遭“偷窥”

据了解，该漏洞最初由一名外部安全研究员通过 Meta 的漏洞赏金计划上报，在公开之前并未被外界察觉。

技术细节显示，该漏洞允许攻击者在特定条件下访问用户的专属虚拟机，进而获取其中存储的邮件、文档等云端个人账户敏感数据。

  • 安全评级变化：该漏洞最初在 Meta 内部被定级为 SEV-2（公司五级安全分级体系中的第二高级别，通常对应影响范围重大的安全事件），经过后续评估后调整为 SEV-3。
  • 攻击触发条件：虽然漏洞威胁不小，但其触发具备前置条件，即需要用户在 Muse 汇总信息或点击恶意网页链接后，在弹出的安全窗口中手动点选 “允许” 授权。

官方应对：加码防线，增设强化警示

面对此次安全隐患暴露出的“社会工程学”诱导风险，Meta 官方迅速作出反应，并公布了后续的整改与防护加固计划。

Meta 表示，针对此类利用用户信任进行攻击的风险，公司将在产品中增设更醒目的警告提示。未来，当 Muse 识别到用户即将接入潜在的恶意网站时，系统将主动弹出强化警示，作为阻断攻击的附加防护层，最大程度降低用户的误操作率。

科技视点：AI安全不容忽视的“最后一公里”

近年来，大模型与AI Agent（智能体）的应用场景不断拓宽，从单纯的文本生成逐渐深入到用户的日常办公与虚拟生活。然而，权限的扩大往往伴随着攻击面（Attack Surface）的激增。

Muse 此次暴露的漏洞给我们敲响了警钟： 感知 -> 授权 -> 响应 的每一个环节，都可能成为黑客利用的目标。对于科技巨头而言，漏洞赏金计划固然是发现隐患的有效机制，但在产品交互设计中如何平衡“便捷性”与“绝对安全”，将是所有 AI 厂商在未来必须攻克的核心课题。