El asistente de IA Muse de Meta se lanzó con una grave vulnerabilidad de seguridad
wired ·
El nuevo asistente de IA de Meta, Muse, fue lanzado con una vulnerabilidad crítica de día cero que permite a aplicaciones locales y comandos de terminal obtener control total sobre las cuentas de los usuarios. El experto en seguridad Patrick Wardle descubrió que la falla permitía a los atacantes manipular los tokens de autenticación cambiando el punto final para la transcripción de voz desde los servidores de Meta hacia sus propios servidores. Esta explotación eludió efectivamente las defensas de seguridad de macOS, permitiendo a actores maliciosos ejecutar tareas como escribir archivos o capturar fotos sin ser detectados. Aunque Meta emitió un parche de emergencia aproximadamente doce horas después de que se revelara la vulnerabilidad, los críticos argumentan que las decisiones de diseño priorizaron la funcionalidad sobre la seguridad. El incidente ha generado fuertes críticas por parte de Amazon, que comenzó a bloquear Muse debido a preocupaciones sobre el acceso no autorizado de terceros a su plataforma. Wardle destacó que la facilidad para desencadenar esta explotación mediante técnicas de ingeniería social, como ClickFix, socava las afirmaciones de Meta sobre protecciones sólidas de privacidad. En consecuencia, el lanzamiento plantea serias dudas sobre la seguridad y la fiabilidad de los agentes de IA a los que se les otorgan amplios permisos del sistema.
wired