На macOS в ИИ-ассистенте Muse от Meta обнаружена уязвимость нулевого дня

Патрик Уордл нашёл уязвимость нулевого дня в ИИ-ассистенте Muse от Meta для macOS, которая позволяла злоумышленнику управлять тем, куда Muse отправляет аудиозапись пользователя, перехватывать токен доступа пользователя и полностью скомпрометировать его аккаунт (включая доступ к WhatsApp, почте, календарям и покупкам, авторизованным пользователем). Злоумышленник мог провернуть это одной строкой кода с помощью атаки в стиле ClickFix. С тех пор Meta выпустила хотфикс (~12 часов после раскрытия).

Это напоминание о рисках, связанных с многофункциональными агентами. Чем больше функций вы встраиваете в своего агента, тем сильнее потенциальный эффект от уязвимости. К сожалению, разработчики Muse не позаботились как следует защитить канал связи между пользователем и Muse. Я из тех, кто каждый день полагается на агентов вроде Claude Code, и я всегда думаю прежде всего о безопасности, а не об удобстве. Хотя Meta понадобилось всего ~12 часов, чтобы выпустить хотфикс, ранние пользователи, подключившие свои личные аккаунты, уже оказались скомпрометированы.