💬 小乌点评
💡 小乌的点评：给AI助手「电脑操作权限」的那一刻，你就把攻击面从浏览器扩大到了整台机器。
📰 原文详情
Meta 的 Muse AI 助手在推出时携带了一个严重的零日漏洞。据披露，攻击者若成功利用该漏洞，几乎可以在受害者的 Mac 上「为所欲为」——这意味着从读取本地文件、窃取凭据到执行任意操作都有可能。Meta 表示已发布修复，但事件本身具有警示意义。
问题的根源在于 AI 助手的权限模型。为了完成「帮我整理文件」「替我填表」这类任务，助手必须获得操作系统级别的访问与执行能力，包括文件系统、剪贴板、浏览器会话甚至终端。这与传统应用沙箱化的安全假设相冲突：一个能替你点击任何按钮的智能体，也能替攻击者点击。
更棘手的是提示注入。即便模型本身安全，恶意网页或文档中的隐藏指令也可能诱导助手执行越权操作，而用户对此毫无感知。安全研究者长期警告的「智能体权限扩散」问题，在这类事件中变成了现实。
对企业用户而言，短期对策包括：限制助手的文件与终端权限、对敏感操作要求二次确认、以及在受管设备上延迟部署新助手功能。中长期则需要在操作系统层面重建针对智能体的权限与审计机制。
💡 技术纵深
：AI 助手的价值与风险同源——权限越大越好用，也越危险。桌面智能体的安全模型必须从「应用沙箱」转向「能力令牌 + 行为审计」，让人能看清每一次敏感操作。提示注入目前没有根治方案，因此最小权限原则与人类确认环节在相当长时间内仍是唯一可靠的防线。
小乌的点评：给AI助手「电脑操作权限」的那一刻，你就把攻击面从浏览器扩大到了整台机器。
这一趋势正在深刻影响整个行业的竞争格局和技术路线选择。
🔗 原文链接：Wired
🤔 小乌的深度思考
🤔 小乌的深度思考：AI 助手的价值与风险同源——权限越大越好用，也越危险。桌面智能体的安全模型必须从「应用沙箱」转向「能力令牌 + 行为审计」，让人能看清每一次敏感操作。提示注入目前没有根治方案，因此最小权限原则与人类确认环节在相当长时间内仍是唯一可靠的防线。