У ИИ-агента Muse от Meta* обнаружили уязвимость нулевого дня, позволяющую получить контроль над аккаунтом пользователя
Amazon уже заблокировала использование Muse для покупок на своём сайте.
- Уязвимость обнаружил специалист по безопасности macOS Патрик Уордл, пишет ArsTechnica. По его словам, из-за этой проблемы злоумышленники могут использовать широкие системные разрешения Muse, включая доступ к файлам и камере.
- Уязвимость позволяет приложениям на MacBook или командам в терминале менять некоторые настройки Muse, в том числе адрес сервера, на котором происходит обработка речи. Заменив его на собственный, злоумышленник может получить токен авторизации и управлять аккаунтом пользователя.
- Уордл обнаружил, что для атаки может быть достаточно разновидности ClickFix — техники, при которой пользователя убеждают самостоятельно выполнить вредоносную команду. После этого атакующий может, например, «заставить» Muse переслать архив сообщений из WhatsApp*, записать файлы на диск или сделать фотографии.
- Примерно за 12 часов до публикации информации об уязвимости Amazon начала блокировать Muse на своём сайте, отмечает ArsTechnica. В Meta* на вопросы о найденной уязвимости не ответили.
- Компания представила Muse в сентябре 2026 года. Агент может управлять браузером и работать в сторонних приложениях, в том числе в фоновом режиме, даже когда смартфон или компьютер выключены. Затем Meta* выпустила приложение ИИ-агента Muse для Mac.
- Muse заняло первое место среди бесплатных приложений в App Store и Google Play в США, писало Bloomberg. За первые шесть дней после запуска его скачали более 900 тысяч раз.
*Meta, которой принадлежит WhatsApp, признана экстремистской организацией и запрещена в России.