Meta, compania fondată de Mark Zuckerberg, a lansat recent asistentul AI numit Muse, menit să ofere ajutor în diverse activități online. Cu toate acestea, o vulnerabilitate denumită “zero-day” a fost descoperită, permițând aplicațiilor locale și comenzilor terminale să preia controlul complet asupra agentului. Această problemă ridică semne de întrebare serioase cu privire la securitatea asistentului.
Muse poate rezolva sarcini precum programarea întâlnirilor, completarea formularelor sau gestionarea relației cu clienții. De asemenea, poate face achiziții, genera imagini, crea documente și conecta diverse aplicații și servicii preferate. Cu toate acestea, utilizatorii trebuie să îi acorde acces asistentului la conturile lor, inclusiv autentificarea acestuia pentru fiecare serviciu utilizat. Acest lucru implică acordarea de permisiuni extinse asistentului pe dispozitivele cu sistem de operare macOS, cum ar fi scrierea de fișiere pe disc, accesul la microfon și cameră, monitorizarea locației și a calendarului.
Vulnerabilitatea “zero-day” permite oricărei aplicații sau comenzii terminale să obțină accesul la token-ul care autentifică utilizatorii în contul lor Muse. Aceasta înseamnă că dezvoltatorii Meta au creat asistentul în așa fel încât orice aplicație instalată local sau cod executat, indiferent de permisiunile macOS pe care le are, poate schimba o listă lungă de setări nedocumentate. Majoritatea acestora sunt relativ inofensive, cum ar fi controlul modului întunecat, însă unul dintre ele reprezintă o amenințare serioasă, permițând proceselor să schimbe locația unde se realizează transcrierea. Această vulnerabilitate permite atacatorilor să preia controlul complet asupra contului Muse.
Patrick Wardle, expert în securitate macOS care a descoperit această vulnerabilitate, afirmă că se pot realiza atacuri precum scrierea de fișiere malițioase pe disc și capturarea de imagini, fără ca utilizatorul să fie alertat. Reprezentanții Meta nu au răspuns la întrebările trimise prin email.
Meta a publicat două postări în ultimele două săptămâni documentând deciziile de proiectare care au fost luate pentru a asigura un asistent cu succes.
Sursa: Ars Tehnica Technology
Revista “Ştiinţă şi Tehnică“, cea mai cunoscută şi longevivă publicaţie de popularizare a ştiintelor din România
Leave a Reply