Metas KI-Assistent Muse mit schwerwiegendem Sicherheitsfehler veröffentlicht
wired ·
Der neue KI-Assistent Muse von Meta wurde mit einer kritischen Zero-Day-Schwachstelle veröffentlicht, die lokalen Anwendungen und Terminalbefehlen ermöglicht, die vollständige Kontrolle über Benutzerkonten zu erlangen. Der Sicherheitsforscher Patrick Wardle stellte fest, dass der Fehler Angreifern ermöglichte, Authentifizierungstokens zu manipulieren, indem er den Endpunkt für die Stimmtranskription von Metas Servern auf eigene umleitete. Dieser Exploit umging effektiv die macOS-Sicherheitsverteidigungen und ermöglichte es böswilligen Akteuren, Aufgaben wie das Schreiben von Dateien oder das Aufnehmen von Fotos ohne Entdeckung auszuführen. Obwohl Meta etwa zwölf Stunden nach der Offenlegung der Schwachstelle einen Hotfix herausgab, argumentieren Kritiker, dass die Designentscheidungen die Funktionalität vor die Sicherheit stellten. Der Vorfall hat scharfe Kritik von Amazon hervorgerufen, das Muse aufgrund von Bedenken hinsichtlich des unbefugten Drittzugriffs auf seine Plattform blockierte. Wardle hob hervor, dass die Einfachheit, diesen Exploit durch Social-Engineering-Techniken wie ClickFix auszulösen, Mets Behauptungen robuster Datenschutzmaßnahmen untergräbt. Folglich wirft die Veröffentlichung ernsthafte Fragen bezüglich der Sicherheit und Zuverlässigkeit von KI-Agenten auf, denen umfangreiche Systemberechtigungen gewährt werden.
wired