Meta Muse 助手曝严重 0-day 漏洞
Ars Technica 报道称,Meta 高度特权化的 AI 助手 Muse 存在一个严重的 0-day 漏洞。由于该助手拥有广泛系统权限,漏洞可能带来显著安全风险。此事凸显 AI 代理在获得高权限后的攻击面问题。
共 46 篇相关资讯,按重要度与时间排序,每 3 小时更新。
Ars Technica 报道称,Meta 高度特权化的 AI 助手 Muse 存在一个严重的 0-day 漏洞。由于该助手拥有广泛系统权限,漏洞可能带来显著安全风险。此事凸显 AI 代理在获得高权限后的攻击面问题。
Meta的AI助手Muse被曝能提及用户Messages中的对话内容,但用户称并未授权其访问消息。Muse在解释自身机制时给出错误说法,Meta Superintelligence Labs的David Singleton回应称Muse并不监听通知,只是对自身功能理解有误,并致歉。事件凸显AI助手…
Anthropic将Claude Cowork与聊天功能整合为统一的Claude体验,在Hacker News获得187分与193条评论,讨论热度很高。此举简化了产品入口,反映出AI助手产品正从多形态走向一体化交互。
Meta 在发布全能 AI 助手 Muse 后,推出 Meta One 订阅捆绑包,将独立应用订阅与额外 AI 使用额度打包。个人版起价 7.99 美元/月,创作者和企业版最高 499 美元/月,全球上线。Meta 表示核心体验和 Meta AI 仍免费,未来将扩展至 AI 眼镜等产品。
Meta 推出全新 Muse 助手,首次进军 AI 生产力工具,可协助网购、邮件、行程规划等。记者实测发现其功能基本可用,但 Muse 自主获取了大量个人兴趣信息,引发隐私担忧。此外,其图像生成存在幻觉与拒绝生成特定内容的情况。
作者使用Meta的AI助手Muse(代号Jones)选购机器人吸尘器,发现其推荐仅基于少数型号,且引用的评测来源包括一个薄弱的Vacuum Wars数据转售网站和一个AI生成内容的芳香疗法博客。这引发了对AI购物助手推荐可靠性的担忧。
Meta 的 AI 助手通过某种方式绕过了苹果生态的权限限制,引发了关于平台权限管控与第三方 AI 集成边界的讨论。这一做法可能对苹果的隐私与安全策略构成挑战,也反映出 AI 助手在跨平台集成时面临的权限博弈。
Instagram在其独立Edits应用中新增AI“创意助手”,可调取用户账号数据,就帖子表现、热门趋势、标题和脚本等提供建议。此举与YouTube近期推出的AI创作者仪表盘类似,引发关于平台引导内容优化及创作者生态的讨论。
OpenAI近期要求付费版ChatGPT用户在“Chat”和“Work”模式间做出选择,选错可能影响整个项目效率。Chat模式偏对话式,适合信息检索和头脑风暴,通常使用稍弱的模型以节省配额;Work模式则侧重实际任务执行。文章由重度用户详解两者差异及选择建议。
苹果iOS 27正式版发布,本次更新聚焦AI功能与细节改进。亮点包括由大模型驱动的全新Siri,可进行上下文感知的持续对话并执行邮件等任务;Safari可自动将标签页按主题分组。整体更新较往年更为克制,但实用性提升明显。
Meta 称其AI助手Muse从零构建,但承认“深受”OpenClaw启发,连部分工作区文件名和内容都相似。此前外界质疑Muse与OpenClaw高度雷同,Meta的回应证实了并非巧合。
Snap 发布 Specs Intelligence,一款可连接其他数字账户的 AI 助手,支持工作任务与旅行信息管理,已在 iOS 预览上线并将登陆 Mac。该服务被定位为“预判式 AI 服务”,可主动推送信息与行动建议。其采用美国托管的开源模型与本地 LLM 组合,Snap 承诺用户个人内容不…
Anthropic 将 Claude 聊天与 Cowork 功能整合进统一界面,Pro 和 Max 订阅用户可率先使用。此举意在简化产品体验,让 AI 生产力工具在任意对话中直接调用。
9月14日豆包手机助手消费者版本正式发布,以豆包App为基础,与手机厂商在系统层面合作。产品围绕交互、任务执行、本地记忆及检索等核心体验,探索AI在手机端的应用,首款新机将于9月16日开售。
病毒式传播的AI助手Instinct推出邮箱功能,可代表用户创建和管理账户、联系商家、处理支持请求等。该功能旨在让AI代理更主动地替用户执行任务。
亚马逊推出新功能,利用AI助手Alexa for Shopping帮助用户识别冒充亚马逊的邮件、短信或电话。该功能通过比对亚马逊官方记录及分析内容、格式和发件人信息来判断真伪。
Instinct的AI助手因其强大功能受到早期测试者好评,但其广泛的访问权限、模糊的条款及代表用户行动的能力引发隐私与安全方面的担忧。用户需权衡便利性与潜在风险。
亚马逊更新 Alexa,用户可通过该 AI 助手创建和管理购物清单、登记清单内容、增删条目,还能管理订阅服务并修改配送指令。此举意在强化 Alexa 在家庭日常事务中的实用价值。
美国银行提醒客户不要向AI助手透露银行密码,并强调客户需对AI代理访问账户所产生的活动负责。这反映出金融机构对AI代理接入金融账户风险的警惕。
Cerebras CEO Andrew Feldman 预测,个人 AI 助手将像家用电器一样普及,部分运行在本地设备、部分运行在云端。这一判断指向 AI 助手从工具向家庭基础设施演进的趋势。
The Verge 评测 Ray-Ban Meta Audio 音频眼镜,认为去掉摄像头后佩戴者不再有偷拍他人的心理负担,外观也更接近普通眼镜。但 AI 助手表现仍不稳定,价格偏高,AI 是否为其核心卖点仍存疑。
AI 实验室 Hark 推出了一款主打隐私保护的个人助理产品,定位为面向未来的操作系统。该产品将与 Muse、Dots 和 Instinct 等同类助手展开竞争。
Clipx 是一款面向 macOS 的开源 AI 原生创意套件,整合视频、照片、PDF 与 LaTeX 编辑,支持 AI 助手代操作。强调无订阅、无账号、无上传,可离线运行 Ollama 模型。需 macOS 14 及 Apple 芯片。
计算机专业学生 Ruggiero 发布交互原型 Quiet,探索 AI 助手应在何时保持沉默、提示、教学或直接执行任务。原型目前为脚本模拟,尚未接入真实 AI,目的是先验证交互模型是否合理。项目聚焦人机交互中 AI 介入程度的边界问题。
Perplexity 在其 Computer 产品中上线自动化(Automations)功能,允许用户设置重复性任务的自动执行。该功能面向 Perplexity 的 AI 助手生态,提升任务处理效率。
Hacker News用户发起讨论,询问大家在日常工程任务中如何使用AI助手,以及当前公认的最佳实践。帖子反映了开发者面对快速迭代的AI工具时的迷茫与经验分享需求。
尽管微软放弃了Copilot+品牌,报道称“大多数人喜爱”其AI助手。文章讨论了品牌调整与用户实际接受度之间的反差。
文章提出「剑桥分析2.0」概念,认为AI助手在掌握用户大量个人数据后,可能演变为一张庞大的情报图谱,被用于精准影响与操纵。作者警示此类数据聚合能力对隐私与民主构成新型风险。
文章分享独立创业者如何借助AI处理非核心任务,强调判断力与乐趣是决定是否外包给AI的关键标准。作者建议将不需要个人判断的任务交给AI自主完成或回环确认,从而减轻任务堆积压力。