Meta lança patch no Muse após zero-day permitir controle do agente de IA
A Meta lançou um patch para o app Muse no macOS depois da descoberta de uma vulnerabilidade zero-day que podia permitir o controle do agente de IA. O problema foi identificado pelo pesquisador Patrick Wardle e usa uma configuração do Muse não documentada para redirecionar o processamento de transcrição do servidor da Meta para um endpoint controlado pelo atacante, dando acesso à conta do usuário.
Os testes de prova de conceito permitiram que Wardle tirasse fotos e gravasse arquivos maliciosos no disco via Muse, com falhas de alerta ao usuário em muitos casos. A empresa afirmou que se trata de uma escalada local de privilégios, exigindo código malicioso já em execução na máquina do usuário, e disse ter emitido um hotfix poucas horas após a divulgação do caso.
The Verge (AI)
O texto acima é um resumo reescrito. A apuração, o texto integral e os créditos são da fonte — abra o original para ler na íntegra.
Ler matéria original ↗Resumo gerado por IA a partir da matéria original e revisto pelo método descrito em como funciona a curadoria. Em caso de divergência, vale o texto da fonte. Achou um erro? Fale com a gente.