22 сентября 2026 г.
Muse закрыла дыру с захватом ИИ-агента: Meta выпустила патч 22 сентября
22 сентября Meta выпустила патч для Muse на macOS: он закрывает zero-day, позволявший захватить ИИ-агента. Уязвимость использовала скрытую настройку обработки диктовки.
Раньше локальное приложение или команда Terminal могли изменить настройку Muse независимо от разрешений macOS. Когда пользователь нажимал кнопку микрофона, запрос и аудио можно было перенаправить на сервер атакующего.
Доступы агента. После подмены endpoint атакующий мог перехватить промпты и аудио, получить материал аутентификации Muse и использовать доступы, которые пользователь выдал агенту. Для атаки уже требовалось запускать код от имени локального пользователя macOS.
Публичный PoC исследователя Patrick Wardle появился 21 сентября 2026 года.
* Meta Platforms Inc. признана в РФ экстремистской организацией, её деятельность запрещена; Facebook и Instagram заблокированы. Meta AI и другие продукты компании — продукты этой организации.
Первоисточник
