Исследователь безопасности публично раскрыл уязвимость нулевого дня в ИИ-агенте Muse от Meta, запущенном 8 сентября 2026 года. Ошибка может позволить вредоносному ПО перехватить управление агентом и получить доступ к данным пользователей. Ранее, в июле 2026 года, в ходе тестирования предшественника Muse Spark 1.1 фирмой Irregular также были выявлены проблемы с доступом в интернет.
Для защиты Muse компания Meta внедрила виртуальную машину Secure VM и систему подтверждения действий Sentinel. Также была запущена программа bug bounty с выплатами до $300 000 за критические находки и $130 000 за уязвимости типа prompt injection. Отчет о мерах безопасности был опубликован Meta 14 августа 2026 года.
Проект столкнулся с новыми трудностями: 21 сентября 2026 года Amazon заблокировала доступ Muse к выполнению покупок на своей платформе. Причиной стали опасения по поводу несанкционированного доступа и отсутствия механизмов идентификации агента. Публичное раскрытие уязвимости стало вторым крупным инцидентом для продукта за короткий срок после его выхода.
