Dua celah keamanan Muse, dengan risiko dan jalur serangan berbeda

Celah keamanan yang dilaporkan pada agen AI Meta, Muse, berpotensi membuka akses ke lingkungan cloud khusus milik pengguna, yang dapat berisi email dan file. Meta sedang menambahkan peringatan keselamatan yang lebih jelas di dalam aplikasi. Namun, laporan yang tersedia tidak menjelaskan mekanisme teknis celah itu ataupun tindakan yang perlu dilakukan pengguna agar serangan berhasil. 118

Laporan tersebut berbeda dari celah yang lebih dulu diungkap pada aplikasi Muse untuk Mac. Peneliti Patrick Wardle menunjukkan bahwa proses yang sudah berjalan di Mac dapat mengalihkan lalu lintas dikte aplikasi dan berpotensi menangkap materi autentikasi. Keduanya adalah masalah berbeda, bukan satu rangkaian eksploitasi yang sama. 71013

Apa yang mungkin terekspos dari celah cloud?

Menurut laporan Reuters yang mengutip The Information, celah itu disampaikan kepada Meta melalui program bug bounty—program yang memberi imbalan atas laporan kerentanan. Celah tersebut berpotensi memungkinkan akses ke mesin virtual khusus pengguna, yakni lingkungan berbasis cloud yang dikaitkan dengan pengguna dan dapat menyimpan data seperti email serta file. 118

Laporan publik belum merinci cara penyerang dapat mengeksploitasinya. Belum ada dasar untuk menyimpulkan bahwa jalurnya melibatkan tautan berbahaya, bahwa pengguna harus mengeklik atau menyetujui sesuatu, maupun bahwa komunikasi atau sesi yang sedang aktif ikut terekspos. Rincian dari temuan aplikasi Mac yang terpisah tidak bisa dianggap berlaku untuk celah cloud ini.

Reuters melaporkan bahwa Meta sedang menambahkan peringatan keselamatan yang lebih jelas di Muse. Namun, laporan itu tidak memastikan apakah peringatan tersebut satu-satunya perubahan, apakah celah dasarnya sudah diperbaiki, atau berapa banyak pengguna yang mungkin terdampak. 1

Cara kerja celah terpisah pada aplikasi Mac

Temuan Wardle berkaitan dengan aplikasi Muse untuk macOS dan mensyaratkan adanya kode yang sudah berjalan secara lokal di Mac pengguna. Laporan menyebut aplikasi lokal tanpa hak istimewa khusus atau perintah terminal dapat mengubah pengaturan Muse yang tidak didokumentasikan. Pengaturan itu menentukan tujuan pengiriman lalu lintas dikte. 1013

Dengan mengubah tujuan tersebut, lalu lintas dikte dapat dialihkan dari layanan Meta dan berpotensi mengekspos materi autentikasi. Jalur ini bukan serangan yang cukup dilakukan hanya dengan mengirim tautan kepada korban: proses lokal harus lebih dulu berjalan di Mac. Temuan itu juga berkaitan dengan penggunaan fitur dikte Muse. Meta dilaporkan telah menambal celah Mac dengan menghapus pengaturan tersebut dari versi produksi aplikasi. 710

Mengapa izin luas pada agen AI meningkatkan risikonya?

Muse dapat terhubung dengan layanan seperti email dan aplikasi pesan. Aplikasi Mac-nya juga dapat memperoleh izin untuk mengakses sumber daya seperti file, mikrofon, kamera, lokasi, dan kalender. 911 Karena itu, jika agen atau materi autentikasinya dikuasai penyerang, akses yang sebelumnya diberikan pengguna kepada agen berpotensi disalahgunakan.

Demonstrasi Wardle menggambarkan risiko tersebut, tetapi tidak membuktikan dampak ataupun cara eksploitasi celah cloud yang dilaporkan secara terpisah. 710

Intinya, bedakan hal yang sudah diperlihatkan peneliti dari hal yang belum diungkap. Untuk celah lokal pada Mac, jalur serangannya telah dijelaskan dan celahnya dilaporkan sudah ditambal. Sementara itu, laporan terbaru tentang akses cloud menyebut potensi dampaknya dan perubahan peringatan Meta, tetapi belum menjelaskan jalur eksploitasi, interaksi pengguna yang diperlukan, atau kepastian perbaikan pada celah dasarnya. 1718