Muse เปิดเผยช่องโหว่ zero-day โปรแกรมภายในเครื่องสามารถ hijack สิทธิ์ของ Agent ได้

动察 Beating ข่าวด่วน AI, Personal AI Agent Muse ของ Meta เพิ่งเปิดตัวได้สองสัปดาห์ ก็ถูกนักวิจัยด้านความปลอดภัย Patrick Wardle จับช่องโหว่ zero-day ภายในเครื่องได้แล้ว

ผู้โจมตีเพียงแค่ทำให้โค้ดบางส่วนทำงานบน Mac ในฐานะผู้ใช้ปัจจุบัน ก็สามารถแก้ไขการตั้งค่าที่ซ่อนอยู่ของ Muse เพื่อเปลี่ยนเส้นทางคำขอเสียงไปยังเซิร์ฟเวอร์ของตัวเองได้ โค้ดนี้ไม่จำเป็นต้องใช้สิทธิ์ macOS เพิ่มเติม หลังจากนั้นสามารถดักจับเนื้อหาที่ผู้ใช้พูดกับ Muse ฉีดคำสั่งอันตราย และอาจได้ข้อมูลการยืนยันตัวตนของ Muse ด้วย

Muse เองสามารถเข้าถึงไฟล์ กล้อง และทรัพยากรระบบอื่นๆ ผู้ใช้ให้สิทธิ์อะไรกับ Muse โปรแกรมอันตรายก็อาจใช้ Muse เรียกใช้สิทธิ์เหล่านั้นได้ อย่างไรก็ตาม นี่ไม่ใช่ช่องโหว่ที่สามารถบุกรุก Mac จากระยะไกลได้ ผู้โจมตีต้องทำให้โค้ดทำงานบนเครื่องก่อน

Meta เน้นเรื่องการออกแบบด้านความปลอดภัยเป็นพิเศษตอนเปิดตัว Muse และยังเพิ่ม Muse Secure VM กับ Sentinel Agent แยกต่างหาก ไม่คิดว่าช่องโหว่ zero-day แรกจะเกิดจากการตั้งค่าที่ซ่อนอยู่ซึ่งกระบวนการภายในเครื่องธรรมดาบนไคลเอนต์ Mac ก็สามารถแก้ไขได้