Bezpečnostní chyby v Meta Muse: co víme o cloudu a aplikaci pro Mac

Bezpečnostní chyba nahlášená u AI agenta Meta Muse mohla útočníkovi umožnit přístup do vyhrazeného cloudového prostředí uživatele, kde mohou být například e-maily a soubory. Meta podle zprávy přidává v aplikaci výraznější bezpečnostní upozornění. Veřejné informace ale nepopisují technický postup zneužití ani to, co by uživatel musel udělat, aby k útoku došlo. 118

Tento případ je třeba odlišovat od dříve zveřejněné chyby v aplikaci Muse pro Mac. Výzkumník Patrick Wardle ukázal, že proces, který už běží na Macu, mohl přesměrovat provoz hlasového zadávání a potenciálně zachytit ověřovací údaje. Jde o dvě různé bezpečnostní chyby, nikoli o jeden společný útok. 71013

Co mohla ohrozit nověji nahlášená chyba

Podle agentury Reuters, která informovala o zjištěních serveru The Information, byla chyba nahlášena prostřednictvím programu Meta pro odměňování za nalezené zranitelnosti. Útočník díky ní mohl potenciálně získat přístup k vyhrazenému virtuálnímu počítači uživatele — cloudovému prostředí spojenému s jeho účtem, v němž mohou být mimo jiné e-maily a soubory. 118

Dostupné zprávy neuvádějí, jak přesně by se zranitelnost dala zneužít. Nepotvrzují například, že by útok začínal škodlivým odkazem, ani zda by uživatel musel na něco kliknout nebo žádost schválit. Z veřejných informací také nelze určit, zda byly ohroženy komunikace nebo aktivní relace. Tyto podrobnosti nelze odvozovat od samostatné chyby v aplikaci pro Mac.

Meta podle Reuters přidává v Muse srozumitelnější bezpečnostní upozornění. Zpráva ale neupřesňuje, zda jde o jediné opatření, zda byla samotná zranitelnost opravena ani kolika uživatelů se mohla týkat. 1

Jak fungovala oddělená chyba v aplikaci pro Mac

Zjištění Patricka Wardla se týkalo aplikace Muse pro macOS a vyžadovalo, aby na Macu už běžel nějaký kód. Podle zveřejněných popisů mohl místní program nebo příkaz bez zvláštních oprávnění změnit skryté nastavení aplikace, které určovalo, kam se odesílá zvukový přepis hlasového zadávání. Provoz tak mohl být přesměrován mimo službu Meta a útočník mohl potenciálně získat ověřovací údaje. 1013

Nešlo tedy o útok, který by se spustil pouhým zasláním odkazu oběti: na jejím Macu už musel být spuštěný škodlivý nebo jiný útočníkem ovládaný proces. Popsaný scénář se navíc týkal hlasového zadávání v Muse. Podle zpráv Meta tuto chybu opravila odstraněním daného nastavení z produkčních verzí aplikace. 710

Proč záleží na oprávněních AI agentů

Muse se může propojit například s e-mailem a komunikačními aplikacemi. Aplikace pro Mac může také získat přístup k souborům, mikrofonu, fotoaparátu, poloze nebo kalendáři. 911 Pokud útočník získá kontrolu nad agentem nebo jeho ověřovacími údaji, může zneužít přístup, který mu uživatel svěřil. Wardlův místní scénář toto riziko ilustruje; neříká však, jaký byl dopad nebo způsob zneužití samostatné chyby v cloudovém prostředí. 710

Podstatné je rozlišovat mezi tím, co bylo konkrétně popsáno, a tím, co zůstává nejasné. U chyby v aplikaci pro Mac byl zveřejněn mechanismus a podle zpráv přišla oprava. U novější zprávy o přístupu ke cloudu je známý možný dopad a změna upozornění ze strany Meta, nikoli však cesta útoku, nutná aktivita uživatele nebo stav opravy. 1718