Meta lappet sikkerhetshull i AI-agenten Muse

Meta har raskt fikset et sikkerhetshull i sin nylig lanserte AI-agent Muse for macOS, etter at en sikkerhetsforsker demonstrerte hvordan angripere kunne ta kontroll over AI-assistenten og utføre skadelige handlinger på en brukers maskin. Sårbarheten utnyttet en udokumentert innstilling i Muse som tillot omdirigering av transkripsjonsdata fra Metas servere til en angripers egen server, noe som ga tilgang til brukerens Muse-konto. Sikkerhetsforsker Patrick Wardle fant at feilen skyldtes flere designvalg, inkludert at diktering skjedde i skyen fremfor lokalt på enheten, og at andre applikasjoner kunne styre Muses uoffisielle innstillinger. Han klarte å ta bilder og skrive skadelige filer til disk via Muse uten at brukeren ble varslet, ved å utnytte AI-agentens tillatelser. Dette står i kontrast til Metas egen vektlegging av personvern og sikkerhet ved lanseringen av Muse. Meta utga en hotfix kort tid etter at problemet ble publisert, og hevder den praktiske risikoen for brukere var lav fordi utnyttelsen krevde lokal tilgang til enheten. Likevel understreker hendelsen viktigheten av å tenke sikkerhet fra starten når nye AI-produkter rulles ut, spesielt i en tid hvor Meta kjemper om å ta igjen konkurrenter på AI-fronten. Muse har for øvrig hatt en sterk start, med anslåtte nedlastinger som overgår ChatGPTs tidlige suksess i USA og Canada.