Lỗ hổng zero-day trong trợ lý AI Muse của Meta trên macOS
"A zero-day vulnerability in Meta's Muse AI assistant allows locally run apps or terminal commands on macOS to alter undocumented settings and redirect transcription traffic to an attacker-controlled endpoint, exposing the account token and enabling full control of the assistant. The issue can be abused to write files, capture images, and perform other actions with the assistant's privileges; Meta had not yet provided a fix in the article, and Amazon separately began blocking Muse from shopping on its site."
Ảnh hưởng cao vì zero-day có thể dẫn tới chiếm quyền trợ lý, rò rỉ token và thực thi hành động với quyền của người dùng.
Có thể gây rủi ro dữ liệu, gián đoạn quy trình làm việc và phát sinh yêu cầu kiểm soát ứng dụng AI trong môi trường doanh nghiệp.
Meta Muse là trợ lý AI trên macOS có quyền truy cập rộng vào WhatsApp, email, lịch và một số tài nguyên hệ điều hành. Theo nhà nghiên cứu bảo mật Patrick Wardle, một lỗ hổng zero-day cho phép ứng dụng cục bộ hoặc lệnh trong terminal thay đổi cài đặt không được công bố và chuyển hướng lưu lượng transcription sang endpoint do kẻ tấn công kiểm soát. Khi đó, kẻ tấn công có thể lấy account token và giành quyền điều khiển trợ lý.
Tác động của lỗi này không chỉ dừng ở việc đọc dữ liệu phiên làm việc. Wardle cho biết có thể khai thác để ghi tệp, chụp ảnh và thực hiện các hành động khác với quyền của Muse, đôi khi không tạo cảnh báo rõ ràng cho người dùng. Vấn đề nằm ở thiết kế cho phép mọi ứng dụng cục bộ thay đổi một số cấu hình nhạy cảm, trong khi phần dictation/transcription lại diễn ra trên đám mây.
Tại thời điểm bài viết được công bố, Meta chưa đưa ra bản vá. Song song, Amazon đã bắt đầu chặn Muse mua hàng trên nền tảng của mình và cho rằng đây là AI agent không được ủy quyền. Với đội kỹ thuật, cần hạn chế cấp quyền macOS, rà soát ứng dụng có khả năng tương tác với trợ lý AI, và theo dõi cập nhật từ nhà cung cấp trước khi triển khai rộng.