Meta、攻撃者によるAIエージェント制御を可能にするMuseの脆弱性にパッチを適用
ゼロデイ脆弱性が発見されたことを受け、Metaは同社のmacOSアプリ「Muse」にパッチを公開しました。この脆弱性の悪用にはユーザーのデバイスへのローカルアクセスが必要でしたが、攻撃者がAIエージェントを乗っ取ることが可能でした。
metaは、攻撃者がaiエージェントを制御することを可能にしていた、同社のmuse macosアプリのゼロデイ脆弱性を修正しました。セキュリティ研究者のpatrick wardle氏によって発見されたこのエクスプロイトは、文書化されていないmuseの設定を利用し、文字起こし処理をmetaのサーバーから攻撃者のエンドポイントへとリダイレクトしていました。これにより、攻撃者はmuseアカウントへのアクセスを得ることができました。metaは、このエクスプロイトにはユーザーのデバイスへのローカルアクセスが必要だったため、ユーザーへの実質的なリスクは低かったと主張しています。それでも、この問題に対処するためのパッチがリリースされました。