0-day в Meta Muse: любой локальный процесс перехватывает токен
Исследователь Патрик Уордл нашёл 0-day в AI-ассистенте Muse от Meta. Любое приложение или команда в терминале может изменить endpoint транскрибации, перехватить токен и получить полный контроль над учётной записью. Amazon уже заблокировал Muse на своём сайте.