Kelemahan keselamatan Muse cetus kebimbangan tentang data pengguna

Seorang penyelidik keselamatan luar melaporkan kelemahan dalam ejen AI Muse milik Meta melalui program ganjaran pepijat syarikat itu. Kelemahan tersebut berpotensi membolehkan penyerang mengakses mesin maya khusus milik pengguna, yang boleh menyimpan e-mel dan fail. Laporan itu menyatakan kemungkinan pendedahan data, bukannya mengesahkan bahawa sesiapa telah mengakses atau mencuri maklumat pengguna. 111

Data yang mungkin terdedah

Muse memberikan setiap pengguna mesin maya khusus, iaitu persekitaran berasaskan awan yang berasingan untuk pengguna berkenaan. Menurut laporan media yang merujuk kepada laporan insiden dalaman Meta, kelemahan itu mungkin membolehkan penyerang mengakses persekitaran tersebut dan maklumat di dalamnya, termasuk e-mel serta fail. 12

Laporan yang tersedia tidak menerangkan mekanisme teknikal kelemahan itu dengan cukup terperinci untuk menjelaskan cara ia berfungsi. Ia juga tidak membuktikan bahawa kelemahan tersebut telah dieksploitasi atau data pengguna telah diambil. 111

Tindakan Meta dan tahap keterukan

Meta dilaporkan sedang menambah amaran keselamatan yang lebih jelas dalam Muse selepas kelemahan itu dilaporkan melalui program ganjaran pepijatnya. Maklumat yang tersedia tidak menghuraikan pembaikan teknikal yang dibuat. 13

Laporan tentang penilaian awal tahap keterukan tidak selaras. Satu laporan menyifatkannya sebagai insiden SEV-2 berkeparahan tinggi, manakala laporan lain menyebut tahap awalnya sebagai sederhana hingga tinggi. Ringkasan Reuters pula tidak menyatakan pengelasan tersebut, jadi tahap awalnya tidak dapat dipastikan berdasarkan sumber yang tersedia. 1424

Keupayaan Muse dan jumlah muat turun awal

Muse direka untuk menjalankan tugasan bagi pihak pengguna, termasuk membeli-belah, menempah perjalanan, menghantar e-mel dan membuat pembayaran. 48 Oleh sebab ejen ini beroperasi dengan akses kepada data dan perkhidmatan yang dikaitkan dengan pengguna, kelemahan yang berpotensi membuka persekitaran khususnya menimbulkan kebimbangan privasi selain risiko yang berkaitan dengan tugasan biasanya. 14

Muse juga dilaporkan mendahului carta muat turun aplikasi di Amerika Syarikat selepas dilancarkan. Namun, laporan yang dirujuk tidak memberikan angka jumlah muat turun. 17