9月25日，macOS安全研究员、Objective-See Foundation创始人Patrick Wardle披露，Meta面向macOS用户推出的个人智能体Muse存在一项严重零日漏洞，他将其命名为“Not-a-Mused”。
漏洞核心出现在Muse的语音输入功能。与苹果在本地设备完成语音转写不同，Muse会将语音数据发送至云端处理。Wardle发现，未公开配置项endo_voyager_dictation_endpoint可被用户账户权限下运行的应用或脚本修改，且不会触发macOS的额外权限提示。攻击者只需将该配置项指向自己控制的服务器，便可截获用户的语音指令与账户认证Token，进而操控已登录的Muse，读取邮件、访问日历或操作其他已连接应用。
Wardle演示称，攻击者可通过ClickFix等社会工程学手法，诱导用户复制并执行一段终端命令完成初始入侵。Meta Superintelligence Labs的David Singleton证实，公司在漏洞公开后已推送热修复更新，删除了导致问题的调试语音配置项。