Meta, 공격자가 AI 에이전트를 제어할 수 있게 했던 Muse 취약점 패치
Meta는 제로데이 취약점이 발견된 후 자사의 Muse macOS 앱에 대한 패치를 배포했습니다. 해당 취약점은 공격자가 AI 에이전트를 장악할 수 있게 허용하며, 이를 악용하려면 사용자 기기에 대한 로컬 접근이 필요했습니다.
meta는 공격자가 ai 에이전트를 제어할 수 있게 했던 자사의 muse macos 앱 제로데이 취약점을 패치했다. 보안 연구원 patrick wardle이 발견한 이 익스플로잇은 문서화되지 않은 muse 설정을 이용해 전사(transcription) 처리를 meta의 서버에서 공격자의 엔드포인트로 리디렉션했다. 이를 통해 공격자들은 muse 계정에 접근할 수 있게 되었다. meta는 이 익스플로잇이 사용자의 기기에 대한 로컬 접근을 필요로 했기 때문에 사용자에 대한 실질적인 위험은 낮았다고 주장했다. 그럼에도 불구하고 해당 문제를 해결하기 위한 패치가 배포되었다.