Dos fallos distintos ponen bajo la lupa la seguridad de Meta Muse

Una vulnerabilidad reportada en el agente de inteligencia artificial Muse de Meta podría haber permitido que un atacante accediera al entorno en la nube asignado a un usuario, que puede contener correos y archivos. Meta está añadiendo una advertencia de seguridad más clara dentro de la aplicación. Sin embargo, los reportes públicos no describen el mecanismo técnico del fallo ni precisan qué acción, si alguna, tendría que haber realizado el usuario. 118

Ese caso es distinto de una vulnerabilidad divulgada anteriormente en la aplicación de Muse para Mac. El investigador Patrick Wardle mostró que un proceso que ya estuviera ejecutándose en el equipo podía desviar el tráfico de dictado de la app y potencialmente capturar datos de autenticación. Son dos problemas diferentes, no una única vía de ataque. 71013

Qué podía quedar expuesto en el fallo reportado recientemente

Según Reuters, que informó sobre una nota de The Information, la vulnerabilidad fue comunicada a Meta mediante su programa de recompensas por errores. Podría haber permitido acceder a la máquina virtual dedicada de un usuario: un entorno individual en la nube que puede contener información como correos electrónicos y archivos. 118

Los reportes disponibles no explican cómo se habría explotado el fallo. En particular, no confirman que la vía de ataque fuera un enlace malicioso, que el usuario tuviera que hacer clic o aprobar algo, ni que quedaran expuestas comunicaciones o sesiones activas. No se deben atribuir esos detalles al hallazgo separado de la app para Mac.

Reuters informó que Meta está incorporando una advertencia de seguridad más clara dentro de Muse. La información publicada no aclara si esa advertencia es el único cambio, si la vulnerabilidad subyacente ya se corrigió ni cuántas personas pudieron verse afectadas. 1

El fallo distinto de la app para Mac

El hallazgo de Wardle afectaba a la aplicación de Muse para macOS y requería que ya hubiera código ejecutándose localmente en el Mac. Según los reportes, una app local sin privilegios especiales —o un comando— podía modificar una configuración no documentada de Muse que controlaba adónde se enviaba el tráfico de dictado. Eso podía desviar las instrucciones dictadas fuera del servicio de Meta y potencialmente exponer material de autenticación. 1013

No se describió como un ataque que pudiera iniciarse simplemente enviándole un enlace a la víctima: el proceso local tenía que estar presente en el equipo. La vía reportada también dependía del uso de la función de dictado de Muse. Según la cobertura, Meta corrigió este fallo de la app para Mac al eliminar esa configuración de las versiones de producción. 710

Por qué importan los permisos de los agentes de IA

Muse puede conectarse a servicios como el correo y las aplicaciones de mensajería. La versión para Mac también puede recibir permisos para acceder a recursos como archivos, micrófono, cámara, ubicación y calendario. 911 Cuanto más puede hacer un agente por cuenta del usuario, mayor puede ser el alcance de un compromiso: si alguien toma el control del agente o de sus datos de autenticación, podría intentar aprovechar los accesos que la persona ya le concedió.

La demostración de Wardle ilustra ese riesgo, pero no determina el impacto ni el método de explotación de la vulnerabilidad en la nube reportada por separado. 710

La clave es distinguir lo que se conoce de lo que sigue sin aclararse. El fallo local de Mac tuvo un mecanismo descrito y, según los reportes, fue corregido. En cambio, la información sobre el posible acceso al entorno en la nube expone un riesgo y el cambio de advertencia de Meta, pero no detalla la vía de ataque, la interacción necesaria del usuario ni si ya se solucionó el problema de fondo. 1718