मेटा का म्यूज़ एआई असिस्टेंट गंभीर सुरक्षा दोष के साथ लॉन्च हुआ
wired ·
मेटा का नया एआई असिस्टेंट 'म्यूज़' एक गंभीर ज़ीरो-डेय वल्नरेबिलिटी के साथ लॉन्च हुआ, जिससे लोकल ऐप्स और टर्मिनल कमांड्स यूजर अकाउंट्स पर पूर्ण नियंत्रण प्राप्त कर सकते हैं। सुरक्षा विशेषज्ञ पैट्रिक वर्डल ने पाया कि इस कमजोरी से हमलावर आवाज़ ट्रांसक्रिप्शन के लिए मेटा के सर्वर्स के बजाय अपने खुद के एंडपॉइंट का उपयोग करके ऑथेंटिकेशन टोकन को मैनिपुलेट कर सकते थे। यह एक्सप्लॉइट प्रभावी ढंग से macOS की सुरक्षा रक्षाओं को बायपास करता था, जिससे दुर्भावनापूर्ण तत्वों को बिना पकड़े फाइलें लिखने या तस्वीरें कैप्चर करने जैसे कार्य करने की अनुमति मिलती थी। हालांकि, मेटा ने वल्नरेबिलिटी को उजागर होने के लगभग बारह घंटे बाद एक हॉटफिक्स जारी किया, लेकिन आलोचकों का तर्क है कि डिज़ाइन चयनों में सुरक्षा की तुलना में कार्यात्मकता को प्राथमिकता दी गई। इस मामले ने अमेज़न से तीव्र आलोचना को आमंत्रित किया, जिसने अपनी प्लेटफ़ॉर्म पर अनधिकृत थर्ड-पार्टी एक्सेस की चिंताओं के कारण म्यूज़ को ब्लॉक करना शुरू कर दिया। वर्डल ने रेखांकित किया कि क्लिकफिक्स जैसे सोशल इंजीनियरिंग तकनीकों के माध्यम से इस एक्सप्लॉइट को ट्रिगर करने की आसानी मेटा के मजबूत गोपनीयता सुरक्षाओं के दावों को कमजोर करती है। परिणामस्वरूप, इस रिलीज़ ने व्यापक सिस्टम परमिशन वाले एआई एजेंट्स की सुरक्षा और विश्वसनीयता के बारे में गंभीर सवाल खड़े किए हैं।
wired