To forskellige sikkerhedsfejl i Meta Muse – her er, hvad der er kendt

En sikkerhedsfejl i Metas AI-agent Muse kunne have givet en angriber adgang til brugerens dedikerede cloudmiljø, som kan indeholde blandt andet mails og filer. Meta gør sikkerhedsadvarslen i appen tydeligere, men den offentlige rapportering beskriver ikke den tekniske metode bag fejlen eller hvilken handling fra brugeren der eventuelt skulle til for at udnytte den. 118

Den rapport er ikke den samme som en tidligere fejl i Muse-appen til Mac. Sikkerhedsforskeren Patrick Wardle viste, at et program, der allerede kørte på en Mac, kunne ændre, hvor appen sendte dikteringstrafik hen, og dermed potentielt opsnappe autentificeringsoplysninger. De to sager handler om forskellige sårbarheder og bør ikke blandes sammen. 71013

Hvad den nye Muse-sårbarhed kunne have givet adgang til

Ifølge Reuters, der viderebragte oplysninger fra The Information, blev fejlen indberettet til Meta gennem virksomhedens program for bug bounty – en ordning, hvor eksterne sikkerhedsforskere rapporterer sårbarheder. Fejlen kunne have givet adgang til brugerens dedikerede virtuelle maskine, altså et individuelt cloudbaseret miljø med oplysninger som mails og filer. 118

De tilgængelige oplysninger forklarer ikke, hvordan fejlen kunne udnyttes. De fastslår hverken, at et skadeligt link var angrebsvejen, om brugeren skulle klikke eller godkende noget, eller om beskeder eller aktive sessioner var udsat. Det kan derfor ikke udledes af den særskilte Mac-fejl.

Reuters rapporterede, at Meta tilføjer en tydeligere sikkerhedsadvarsel i Muse. Det fremgår ikke, om advarslen er den eneste ændring, om selve sårbarheden er rettet, eller hvor mange brugere der eventuelt kan være berørt. 1

Sådan fungerede den separate Mac-fejl

Wardles undersøgelse handlede om Muse-appen til macOS og forudsatte, at kode allerede kørte lokalt på brugerens Mac. Ifølge omtalen kunne et lokalt program eller en kommando uden særlige rettigheder ændre en udokumenteret Muse-indstilling, der bestemte, hvor dikteringstrafikken blev sendt hen. Det kunne omdirigere dikterede prompts væk fra Metas tjeneste og potentielt afsløre autentificeringsoplysninger. 1013

Det blev ikke beskrevet som et angreb, der kunne sættes i gang alene ved at sende offeret et link: Et program skulle allerede køre på Mac’en. Angrebsvejen involverede også Muse-appens dikteringsfunktion. Meta rettede angiveligt denne Mac-fejl ved at fjerne indstillingen fra produktionsversionerne af appen. 710

Hvorfor en AI-agents adgang betyder noget

Muse kan forbindes til tjenester som e-mail og beskedapps, og Mac-appen kan få adgang til blandt andet filer, mikrofon, kamera, placering og kalender. 911 Den brede adgang kan gøre et angreb mere alvorligt: Hvis nogen får kontrol over agenten eller dens autentificeringsoplysninger, kan de muligvis misbruge adgange, som brugeren allerede har givet den. Wardles demonstration med den lokale Mac-fejl viser denne risiko, men fastslår ikke, hvordan den særskilt rapporterede cloud-sårbarhed kunne udnyttes, eller hvad dens fulde omfang var. 710

Det vigtigste er at skelne mellem det, der er vist, og det, der endnu ikke er offentliggjort. Mac-fejlen havde en beskrevet metode og blev ifølge rapporterne rettet. Den nyere rapport om mulig adgang til cloudmiljøet beskriver en potentiel konsekvens og Metas ændring af advarslen, men efterlader angrebsvejen, eventuel brugerhandling og den tekniske rettelse uafklaret. 1718