Nel AI-assistente Meta Muse è stata rilevata una critica vulnerabilità zero-day

Nell'architettura dell'assistente AI Meta Muse è stata rilevata una critica vulnerabilità zero-day, che consente alle applicazioni locali di terze parti di intercettare il controllo dell'agente. Il problema risiede nella possibilità di sostituire l'endpoint di trascrizione, attraverso il quale il sistema elabora i dati in ingresso.

L'exploit di questa falla consente agli aggressori di accedere completamente all'account dell'utente, nonostante i protocolli di sicurezza dichiarati da Meta. L'attacco viene implementato manipolando la configurazione dell'interazione dell'agente con le API di sistema, consentendo di iniettare istruzioni maligne nel flusso di elaborazione della parlata o del testo.

I ricercatori notano che la caratteristica architettonica di Muse, che gli conferisce un accesso privilegiato ai dati dell'utente, rende le conseguenze della compromissione critiche. A differenza dei bot di chat standard, l'agente ha il diritto di eseguire azioni in nome del proprietario, il che trasforma la vulnerabilità in un vettore per il furto di informazioni personali e la gestione non autorizzata dell'account.

I dettagli dell'analisi tecnica e la discussione sul vettore di attacco sono disponibili nella comunità Hacker News. Al momento attuale, l'azienda non ha fornito un patch ufficiale che risolva la possibilità di sostituire l'endpoint, lasciando gli utenti sotto la minaccia di accesso non autorizzato ai loro dati.

L'incidente sottolinea i rischi associati all'integrazione di agenti AI ad alta privilegiatura nei sistemi operativi. La mancanza di una rigorosa isolamento tra i processi locali e l'interfaccia di gestione dell'agente crea le condizioni per aggirare i meccanismi di autenticazione incorporati nel modello di base.