Исследователь безопасности Патрик Уордл обнаружил критическую уязвимость нулевого дня в ИИ-агенте Muse от Meta для macOS. Ошибка позволяет локальным приложениям изменять внутренние настройки, включая адрес сервера для обработки голосовых запросов. Перенаправив трафик на вредоносный сервер, злоумышленники могут перехватить токен аутентификации и получить полный контроль над учетной записью Muse.
Получив доступ, атакующие могут использовать расширенные системные права ИИ-агента для выполнения опасных операций: записи вредоносных файлов, доступа к камере или чтения данных из WhatsApp, почты и календарей. Уордл продемонстрировал, что эти действия могут выполняться скрытно, не вызывая стандартных предупреждений системы безопасности macOS.
Проблема связана с архитектурой Muse, которая обходит некоторые механизмы изоляции macOS и использует облачную транскрипцию вместо локальной. Возможность сторонних процессов менять критические сетевые параметры позволяет злоумышленникам превратить ограниченный доступ к системе в полный контроль над ИИ-агентом, имеющим доступ к конфиденциальным ресурсам пользователя.
На фоне обнаружения уязвимости компания Amazon заблокировала Muse возможность совершать покупки на своем сайте. Amazon классифицировала Muse как неавторизованного ИИ-агента, нарушающего условия использования платформы. Этот инцидент подчеркивает растущие разногласия между разработчиками ИИ и традиционными торговыми площадками относительно правил доступа ботов к сервисам.
Meta пока не прокомментировала ситуацию и не сообщила о выпуске исправлений или фактах эксплуатации уязвимости. Патрик Уордл планирует представить подробный отчет об угрозах безопасности ИИ-ассистентов на конференции Objective by the Sea в ноябре. Эксперт настаивает, что приложения с широким доступом к данным должны соответствовать более строгим стандартам безопасности.
