Lỗ hổng cấu hình ẩn trong Meta Muse trên Mac có thể bị lạm dụng để chiếm quyền trợ lý AI
"A security researcher demonstrated that a hidden, undocumented preference in the Mac version of Meta Muse can redirect dictation to an attacker-controlled endpoint if malware is already running as the logged-in user. The issue can let an attacker read dictated prompts, inject instructions, and steal the Muse session token to control the assistant across devices; no CVE or patch was provided in the article."
Rủi ro chiếm quyền trợ lý AI và đánh cắp phiên đăng nhập; có thể mở rộng sang dữ liệu và hành động trên nhiều thiết bị nếu máy Mac đã bị nhiễm mã độc.
Có thể ảnh hưởng đến dữ liệu người dùng, quy trình làm việc và niềm tin vào trợ lý AI; tổ chức cần đánh giá lại việc cấp quyền và sử dụng tính năng giọng nói.
Một nhà nghiên cứu bảo mật đã chứng minh rằng Meta Muse trên macOS có một thiết lập ẩn, không được tài liệu hóa, cho phép chuyển luồng dictation sang một điểm cuối do kẻ tấn công kiểm soát nếu máy Mac đã có malware chạy dưới quyền người dùng đang đăng nhập. Đây không phải là cách xâm nhập từ xa vào máy Mac, mà là kỹ thuật lạm dụng khi thiết bị đã bị cài mã độc hoặc bị chiếm quyền cục bộ.
Theo PoC được công bố, kẻ tấn công có thể đọc nội dung người dùng đọc vào, chèn thêm chỉ dẫn mà trợ lý tin cậy, và đánh cắp token phiên Muse để điều khiển trợ lý trên các thiết bị khác. Do Muse được cấp quyền truy cập rộng vào tệp tin, email, tin nhắn, lịch và các ứng dụng khác, tác động có thể vượt ra ngoài một phiên làm việc trên Mac.
Thiết lập liên quan được lưu trong phần tùy chọn của ứng dụng với tên endo_voyager_dictation_endpoint. Hiện chưa có CVE hay bản vá được nêu trong bài viết.
Khuyến nghị tạm thời: thoát hoặc gỡ Muse, rà soát và thu hồi các quyền truy cập không cần thiết, tránh dùng voice input trên Muse, và nếu nghi ngờ máy đã bị xâm nhập thì đổi mật khẩu các tài khoản liên kết.