据报道,安全研究员发现 Meta Muse 的未公开语音端点配置可被用户权限下的进程修改,使语音指令和认证令牌流向攻击者控制的服务器。研究员称,取得令牌后可借助 Muse 已获权限访问关联应用;Meta 随后移除了这一调试配置项。