Lỗi ứng dụng Meta Muse trên macOS có thể chuyển hướng lưu lượng đọc chính tả
"A local zero-day in Meta's Muse macOS app allows an unprivileged process to modify an undocumented setting and redirect dictation traffic to an attacker-controlled endpoint. This could expose dictated audio and prompts, and potentially enable prompt injection, theft of authentication material, and broader abuse of permissions already granted to the app; no CVE was mentioned and the issue requires local code execution rather than remote exploitation."
Rủi ro rò rỉ dữ liệu nhạy cảm qua luồng đọc chính tả, có thể dẫn tới prompt injection và đánh cắp thông tin xác thực nếu máy đã bị nhiễm mã độc cục bộ.
Có thể ảnh hưởng đến niềm tin người dùng và làm tăng bề mặt tấn công của các ứng dụng AI trên macOS; doanh nghiệp cần tăng giám sát và kiểm soát quyền.
Một lỗ hổng zero-day cục bộ trong Meta Muse trên macOS có thể cho phép một tiến trình không đặc quyền sửa đổi một thiết lập không được công bố và chuyển hướng lưu lượng dictation sang điểm cuối do kẻ tấn công kiểm soát. Theo mô tả, vấn đề này có thể làm lộ âm thanh đọc chính tả và prompt gửi tới mô hình AI phía sau, đồng thời mở ra nguy cơ prompt injection, đánh cắp thông tin xác thực và lạm dụng các quyền mà người dùng đã cấp cho ứng dụng.
Điểm đáng chú ý là lỗi này không thể khai thác từ xa; kẻ tấn công phải có khả năng thực thi mã cục bộ trên máy. Vì vậy, rủi ro chính là phần mềm độc hại đã có mặt trên thiết bị có thể mở rộng phạm vi tác động vượt quá dự kiến của người dùng.
Khuyến nghị kỹ thuật: rà soát các ứng dụng AI có quyền truy cập rộng trên macOS, theo dõi cấu hình và hành vi mạng bất thường, đồng thời ưu tiên cập nhật bản vá khi nhà cung cấp phát hành. Với môi trường doanh nghiệp, nên kết hợp EDR, kiểm soát thực thi và giới hạn quyền để giảm khả năng mã độc cục bộ lợi dụng các ứng dụng AI làm điểm trung gian.