To ulike sikkerhetsfeil i Meta Muse – dette vet vi

En sårbarhet i Meta sin AI-agent Muse kan ha gjort det mulig for en angriper å få tilgang til brukerens eget skymiljø, som kan inneholde e-post og filer. Meta gjør sikkerhetsvarselet i appen tydeligere, men den offentlige omtalen forklarer ikke hvordan sårbarheten kunne utnyttes, eller hva brukeren eventuelt måtte gjøre. 118

Dette må skilles fra en tidligere omtalt feil i Muse-appen for Mac. Sikkerhetsforskeren Patrick Wardle viste at en prosess som allerede kjørte på en Mac, kunne sende dikteringstrafikken til et annet sted og potensielt fange opp autentiseringsinformasjon. Det dreier seg om to ulike feil, ikke én og samme angrepsmetode. 71013

Hva den nye sårbarheten kan ha gitt tilgang til

Sårbarheten ble meldt til Meta gjennom selskapets program for feilrapportering og dusører, ifølge Reuters’ omtale av en sak fra The Information. Den kan ha gjort det mulig å nå brukerens dedikerte virtuelle maskin – et individuelt skymiljø knyttet til brukeren, med data som e-post og filer. 118

De tilgjengelige rapportene beskriver ikke den tekniske framgangsmåten. De fastslår derfor ikke at et ondsinnet lenke-klikk var inngangsporten, om brukeren måtte trykke på noe eller gi en tillatelse, eller om aktive økter eller kommunikasjon ble berørt. Slike detaljer kan heller ikke utledes fra den separate Mac-feilen.

Meta legger til et tydeligere sikkerhetsvarsel i Muse, ifølge Reuters. Det er ikke opplyst om dette er det eneste tiltaket, om selve sårbarheten er rettet, eller hvor mange brukere som eventuelt kan ha vært berørt. 1

Den separate feilen i Mac-appen

Wardles funn gjaldt Muse-appen for macOS og forutsatte at kode allerede kjørte lokalt på brukerens Mac. Ifølge omtalen kunne en lokal app eller kommando uten særskilte rettigheter endre en udokumentert Muse-innstilling for hvor dikteringstrafikken ble sendt. Trafikken kunne dermed omdirigeres bort fra Meta, med mulig eksponering av autentiseringsinformasjon. 1013

Dette ble ikke beskrevet som et angrep som kunne startes bare ved å sende noen en lenke: en prosess måtte allerede kjøre på Mac-en. Angrepsforløpet dreide seg dessuten om Muse sin dikteringsfunksjon. Meta skal ha rettet Mac-feilen ved å fjerne innstillingen fra produksjonsversjonene av appen. 710

Hvorfor omfattende tilgang gjør sikkerhet viktig

Muse kan kobles til tjenester som e-post og meldingsapper. Mac-appen kan også få tilgang til blant annet filer, mikrofon, kamera, posisjon og kalender. 911 Hvis en angriper får kontroll over en AI-agent eller autentiseringsinformasjonen dens, kan det derfor få følger utover selve agenten: angriperen kan forsøke å misbruke tilganger brukeren allerede har gitt.

Wardles demonstrasjon viser denne typen risiko for Mac-feilen, men sier ikke noe sikkert om hvordan den separat rapporterte skysårbarheten virket eller hvor omfattende den var. 710

Det viktigste er å skille mellom det som er beskrevet, og det som fortsatt er uklart. Mac-feilen hadde en kjent lokal angrepsvei og skal være rettet. Den nyere rapporten om mulig tilgang til skymiljøet sier noe om konsekvensene og Meta sitt nye varsel, men ikke om den tekniske framgangsmåten, nødvendig brukerhandling eller status for en eventuell retting. 1718