假 ChatGPT、Gemini 等 AI 站点借浏览器套浏览器攻击窃取广告账户与 MFA 验证码
一波针对广告账户管理者的钓鱼活动利用假 ChatGPT、Gemini、Claude 和 Perplexity 站点，通过浏览器套浏览器（BitB）攻击窃取登录凭证和 MFA 验证码，并借 Meta 新推出的 Muse AI 智能体之名设饵。
#Meta
BleepingComputerAI 评分2323
Malwarebytes 博客AI 评分2626 Facebook Marketplace 骗局：用你的姓名和电话号码伪造商品列表
Facebook 用户报告收到 iMessage 消息，询问某件 Facebook Marketplace 商品是否仍在售，附带的伪造列表中卖家姓名与收件人相同，但头像属于另一位同名 Facebook 用户。
404 Media精选AI 评分7676 Meta 在 Muse 上线前紧急修复 KVM 逃逸漏洞
404 Media 获悉，Meta 工程师在 AI 智能体产品 Muse 上线前数周发现多个安全漏洞，其中至少一个可能让普通用户突破虚拟机隔离，访问 Meta 内部敏感数据库和服务。
推荐理由：披露 Meta 在 Muse 上线前紧急修复 KVM 逃逸漏洞的内部过程，可了解 AI 智能体与生产环境仅隔一层虚拟化的风险。
WIRED · SecurityAI 评分6666 Meta 的 Muse 被提取内部指令，为每位联系人建立详细档案
Meta 的新个人助理 Muse 走红后，多名研究者提取了其内部文件和系统提示词。独立 AI 安全与隐私研究者 Karan Joshi 通过普通聊天界面让 Muse 复制并分享自身软件文件，并将发现提供给 WIRED。