Muse sıfır gün açığını ortaya çıkardı, yerel programlar Agent yetkilerini ele geçirebilir

动察 Beating AI hızlı haber: Meta'nın kişisel AI Agent'ı Muse, daha yayına gireli iki hafta olmadan güvenlik araştırmacısı Patrick Wardle tarafından yerel bir sıfır gün açığıyla yakalandı.

Bir saldırganın, bir kod parçasının Mac'te mevcut kullanıcı kimliğiyle çalışmasını sağlaması yeterli; Muse'un gizli bir ayarını değiştirerek sesli istekleri kendi sunucusuna yönlendirebiliyor. Bu kod ek macOS izinleri gerektirmiyor. Ardından kullanıcının Muse'a söylediklerini ele geçirebilir, kötü niyetli talimatlar enjekte edebilir ve hatta Muse'un kimlik doğrulama bilgilerini ele geçirebilir.

Muse'un kendisi dosyalara, kameraya ve diğer sistem kaynaklarına erişebiliyor. Kullanıcı Muse'a hangi izinleri verdiyse, kötü niyetli programlar Muse üzerinden bu izinleri kullanabilir. Ancak bu, Mac'e uzaktan sızma sağlayan bir açık değil; saldırganın önce kodu yerel makinede çalıştırması gerekiyor.

Meta, Muse'u yayınlarken güvenlik tasarımını özellikle vurgulamış ve Muse Secure VM ile bağımsız Sentinel Agent'ı eklemişti. Beklenmedik şekilde ilk sıfır gün açığı, Mac istemcisinde sıradan bir yerel sürecin değiştirebildiği gizli bir ayarda ortaya çıktı.