消費者向け・セキュリティ
MetaのAIアシスタントMuseに深刻なゼロデイ脆弱性
原題: Muse, Meta’s extraordinarily privileged AI assistant, has a serious 0-day
報告内容
Ars Technicaは9月22日、MetaのmacOS向けAIアシスタントMuseを乗っ取れるゼロデイ脆弱性を報じました。
セキュリティ研究者Patrick Wardle氏が発見し、端末上の低権限アプリやターミナルコマンドから悪用できると説明しています。
Museはファイル書き込み、マイク、カメラ、位置情報、カレンダーなど、利用者が許可した広い権限で動作します。
端末上の別プロセスがMuseの文字起こし先エンドポイントを変更できることが脆弱性の起点です。
攻撃者のサーバーへ接続先を変えると、Museアカウントの認証トークンを取得し、エージェントを操作できると報告されています。
実証では悪意あるファイルの書き込みや写真撮影が行われ、利用者に明確な通知が出ない場合もありました。
ClickFix型の誘導でターミナルコマンドを実行させる攻撃も成立するとされています。
Ars Technicaの問い合わせに対し、Metaは記事公開時点で回答していません。
修正版、回避策、影響件数、実被害の有無は公表されていません。
公式修正が確認できるまでは、Museの利用停止や付与済み権限の見直しが必要な継続中のセキュリティ問題です。