Falha zero-day no assistente Muse da Meta dá controle ao agente
O assistente de IA Muse, da Meta, foi alvo de uma falha zero-day que permite que apps locais e comandos no terminal obtenham controle total do agente. A vulnerabilidade expõe um token de autenticação do usuário e possibilita que processos alterem configurações internas, incluindo o endpoint usado para a transcrição de voz, que normalmente é operado pela Meta.
A descoberta foi atribuída ao especialista em segurança Patrick Wardle, que relatou ter desenvolvido provas de conceito com ações como gravação de arquivos maliciosos e captura de imagens. Após mais de 12 horas do anúncio da falha, a Meta lançou um hotfix para corrigir o problema, e a Amazon também começou a bloquear o Muse em seu site por violar as condições de uso.
Wired
O texto acima é um resumo reescrito. A apuração, o texto integral e os créditos são da fonte — abra o original para ler na íntegra.
Ler matéria original ↗Resumo gerado por IA a partir da matéria original e revisto pelo método descrito em como funciona a curadoria. Em caso de divergência, vale o texto da fonte. Achou um erro? Fale com a gente.