Två olika säkerhetsproblem i Meta Muse väcker frågor om AI-agenters åtkomst

En sårbarhet i Meta AI-agenten Muse kan ha gjort det möjligt för en angripare att nå en användares individuella molnmiljö, där det kan finnas mejl och filer. Meta gör nu säkerhetsvarningen i appen tydligare. Den offentliga rapporteringen beskriver däremot inte hur sårbarheten kunde utnyttjas eller om användaren behövde göra något särskilt. 118

Detta är ett annat problem än en tidigare rapporterad brist i Muse-appen för Mac. Säkerhetsforskaren Patrick Wardle visade hur en process som redan kördes på en Mac kunde styra om appens dikteringstrafik och potentiellt fånga autentiseringsuppgifter. De två rapporterna gäller alltså skilda sårbarheter, inte ett och samma angrepp. 71013

Vad den nyare rapporten säger om molnrisken

Enligt Reuters, som återger uppgifter från The Information, rapporterades sårbarheten till Meta genom företagets belöningsprogram för säkerhetsbrister. Den kan ha gjort det möjligt att komma åt en användares dedikerade virtuella maskin – en personlig, molnbaserad miljö med uppgifter som mejl och filer. 118

De tillgängliga uppgifterna förklarar inte hur en angripare skulle ha kunnat utnyttja bristen. De visar inte att en skadlig länk var angreppsvägen, om användaren behövde klicka eller godkänna något, eller om kommunikation och aktiva sessioner kunde ha exponerats. Det går inte att dra slutsatser om detta utifrån den separat rapporterade Mac-bristen.

Reuters rapporterar att Meta lägger till en tydligare säkerhetsvarning i Muse. Det framgår inte om varningen är den enda förändringen, om själva sårbarheten har åtgärdats eller hur många användare som kan ha berörts. 1

Den separata bristen i Mac-appen

Wardles upptäckt gällde Muse-appen för macOS och förutsatte att kod redan kördes lokalt på användarens Mac. Enligt rapporteringen kunde ett lokalt program eller kommando utan särskilda behörigheter ändra en odokumenterad Muse-inställning. Den styrde vart dikteringstrafiken skickades, och en omdirigering kunde potentiellt exponera autentiseringsuppgifter. 1013

Det beskrevs alltså inte som ett angrepp som inleddes bara genom att skicka en länk till någon: en lokal process behövde redan finnas på datorn. Angreppsvägen berörde också Muses dikteringsfunktion. Meta uppges ha åtgärdat Mac-bristen genom att ta bort inställningen från produktionsversionerna av appen. 710

Varför agenters breda åtkomst spelar roll

Muse kan kopplas till tjänster som e-post och meddelandeappar. Mac-appen kan också få behörighet till resurser som filer, mikrofon, kamera, platsinformation och kalender. 911 Det kan göra ett intrång i en AI-agent mer allvarligt: om någon tar kontroll över agenten eller dess autentiseringsuppgifter kan de försöka utnyttja åtkomst som användaren redan har gett den.

Wardles demonstration visar en möjlig risk med den lokala Mac-bristen. Den fastställer däremot inte hur den separat rapporterade sårbarheten i molnmiljön fungerade eller vilken påverkan den hade. 710

Den viktiga skillnaden är vad som faktiskt har beskrivits – och vad som fortfarande saknas. Mac-bristen hade en redovisad angreppsväg och uppges ha åtgärdats. Den nyare rapporten beskriver en möjlig påverkan på molnmiljön och en ändrad varning i Muse, men lämnar angreppssätt, eventuell användarinteraktion och status för den underliggande sårbarheten oklara. 1718