В AI-ассистенте Meta Muse обнаружена критическая уязвимость нулевого дня

В архитектуре AI-ассистента Meta Muse выявлена критическая уязвимость нулевого дня, позволяющая сторонним локальным приложениям перехватывать управление агентом. Проблема заключается в возможности подмены эндпоинта транскрипции, через который система обрабатывает входящие данные.

Эксплуатация данной бреши дает злоумышленникам полный доступ к учетной записи пользователя, несмотря на заявленные протоколы безопасности Meta. Атака реализуется путем манипуляции конфигурацией взаимодействия агента с системными API, что позволяет внедрять вредоносные инструкции в поток обработки речи или текста.

Исследователи отмечают, что архитектурная особенность Muse, наделяющая его привилегированным доступом к данным пользователя, делает последствия компрометации критическими. В отличие от стандартных чат-ботов, агент имеет право на выполнение действий от имени владельца, что превращает уязвимость в вектор для кражи личной информации и несанкционированного управления аккаунтом.

Детали технического анализа и обсуждение вектора атаки доступны в сообществе Hacker News. На текущий момент компания не предоставила официального патча, устраняющего возможность подмены эндпоинта, что оставляет пользователей под угрозой несанкционированного доступа к их данным.

Инцидент подчеркивает риски, связанные с интеграцией высокопривилегированных AI-агентов в операционные системы. Отсутствие строгой изоляции между локальными процессами и интерфейсом управления агента создает условия для обхода механизмов аутентификации, заложенных в базовую модель.