Обновление Muse, ИИ-помощника Meta для Mac, закрывает ошибку, которая позволяла уже запущенной на компьютере вредоносной программе перехватить токен доступа — секретный ключ, с помощью которого программа управляет помощником.
Исследователь Патрик Уордл рассказал Ars Technica, что настройка адреса для обработки диктовки позволяла отправлять аудио на сервер атакующего и перехватывать токены Muse. Meta заявила, что для атаки вредоносный код уже должен работать на Mac под учётной записью пользователя, а практический риск был низким.
Компания сообщила, что исправление полностью удаляет эту настройку из рабочей версии приложения.
Проверка утверждений:
- Meta закрыла уязвимость в Muse, удалив настройку перенаправления диктовки из рабочей версии приложения. (подтверждено самой публикацией: доказательство; «Our hotfix removes the endpoint setting from production builds entirely, which closes this vulnerability.»)
- Настройка позволяла перенаправить аудиозапросы на сервер атакующего и перехватить токены, которыми приложение управляет Muse. (подтверждено самой публикацией: доказательство; «Overriding this setting would let an attacker proxy audio dictation requests and capture the access tokens the Muse app uses to drive the Muse agent»)
- Meta заявила, что для атаки вредоносный код уже должен работать на Mac под учётной записью пользователя, и назвала практический риск низким. (подтверждено самой публикацией: доказательство; «Using it to do harm therefore requires malicious code already running on the user’s machine under their user account and the practical risk to users of the Muse Mac app was therefore quite low.»)
- Исследователь Патрик Уордл сообщил Ars Technica, что настройка адреса, куда приложение отправляло аудио для распознавания речи, была доступна любому локальному приложению или команде. (подтверждено самой публикацией: доказательство; «Meta developers designed the assistant so that any locally installed app or executed code, regardless of the macOS permissions it has, can change a long list of undocumented settings.»)
Публикации:
- https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day
- https://wired.com/story/metas-muse-ai-agent-zero-day
- https://infoq.com/news/2026/09/meta-muse-zeroday
- https://appleinsider.com/articles/26/09/28/metas-new-ai-agent-blatantly-ignores-users-permissions
- https://techcrunch.com/2026/09/30/meta-disputes-claim-that-muse-read-a-users-private-messages-without-permission
Первоисточники:
- https://x.com/patrickwardle/status/2102045926474785265?s=20
- https://ai.meta.com/muse
- https://research.meta.ai/blog/security-and-safety-for-ai-agents-our-approach-with-muse
- https://meta.com/help/artificial-intelligence/1047255454427887
- https://x.com/patrickwardle/status/2102248329111634067
- https://www.meta.com/help/artificial-intelligence/1385290430137537/
- https://www.inc.com/jason-aten/metas-new-muse-ai-agent-read-my-private-messages-i-never-asked-it-to/91408202
- https://www.threads.com/share/HkPbxE9Np/
- https://x.com/andymstone/status/2105106775259128080
- https://threads.com/@matt.j.robb/post/DdxwAJnDhNy?xmt=AQG035dTcsxGqj6YjXbrUYpUJ3OkB_RSLi9nfz6ed_BvWrlEBJZJnQRThLHoKTL8G2VDSmI
оценка 55,6 из 100 · тип: инцидент · обновление 5