David Singleton· @dps · X·· 4 小时前AI 评分41
AI 导读
自那以后我们修复并支付了赏金的一些发现： • 一个网页模仿了 Muse 自己的浏览工具，诱使 agent 执行本应阻止的操作 • 一些邮件格式绕过了我们的单次密码脱敏 • 一个恶意的 Android 应用可以通过未经验证的链接获取凭证 • 能够接触该机器的攻击者可以滥用 Mac 应用的自动更新程序来提升权限
正文 · 原文
Some findings we’ve fixed and paid bounties for since:
• A web page that mimicked Muse's own browsing tool to get the agent to take actions it should have blocked
• Some email formatting slipped past our one-time passcode redaction
• A malicious Android app could pull credentials through an unvalidated link
• The Mac app's auto-updater could be abused by attackers with access to the machine to escalate privileges
来源：David Singleton · x.com