แยกให้ออก: ช่องโหว่คลาวด์ของ Muse กับบั๊กในแอป Mac

ช่องโหว่ที่มีรายงานล่าสุดใน Muse ซึ่งเป็น AI agent ของ Meta อาจเปิดทางให้ผู้โจมตีเข้าถึงสภาพแวดล้อมคลาวด์เฉพาะของผู้ใช้ได้ ซึ่งอาจมีทั้งอีเมลและไฟล์อยู่ภายใน Meta กำลังเพิ่มคำเตือนด้านความปลอดภัยในแอปให้ชัดเจนขึ้น แต่รายงานที่เปิดเผยต่อสาธารณะยังไม่ได้อธิบายกลไกทางเทคนิคของช่องโหว่ หรือระบุว่าผู้ใช้ต้องทำอะไรจึงจะถูกโจมตีได้ 118

กรณีนี้ไม่ใช่ช่องโหว่เดียวกับบั๊กในแอป Muse สำหรับ Mac ที่มีการเปิดเผยก่อนหน้านี้ นักวิจัย Patrick Wardle แสดงให้เห็นว่าโปรเซสที่ทำงานอยู่บน Mac สามารถเปลี่ยนปลายทางข้อมูลเสียงพูดของแอปได้ และอาจดักจับข้อมูลยืนยันตัวตน ทั้งสองกรณีมีรายละเอียดและเส้นทางโจมตีต่างกัน จึงไม่ควรรวมเป็นช่องโหว่เดียวกัน 71013

ช่องโหว่ที่รายงานใหม่อาจเปิดให้เข้าถึงอะไร

ตามรายงานของ Reuters ซึ่งอ้างข้อมูลจาก The Information นักวิจัยภายนอกแจ้งช่องโหว่นี้ผ่านโครงการให้รางวัลผู้รายงานบั๊กของ Meta ช่องโหว่อาจเปิดทางให้เข้าถึงเครื่องเสมือนเฉพาะของผู้ใช้ ซึ่งเป็นสภาพแวดล้อมบนคลาวด์ที่ผูกกับผู้ใช้แต่ละราย และมีข้อมูลอย่างอีเมลกับไฟล์ 118

อย่างไรก็ตาม รายงานที่มีอยู่ยังไม่ลงรายละเอียดว่าผู้โจมตีจะใช้ช่องโหว่นี้อย่างไร โดยเฉพาะอย่างยิ่ง ยังไม่มีข้อมูลยืนยันว่าลิงก์อันตรายเป็นช่องทางโจมตีหรือไม่ ผู้ใช้ต้องคลิกหรือกดยอมรับอะไรหรือเปล่า หรือมีการเข้าถึงการสื่อสารและเซสชันที่กำลังใช้งานอยู่หรือไม่ จึงไม่ควรนำรายละเอียดจากบั๊กในแอป Mac มาอนุมานแทนช่องโหว่คลาวด์

Reuters รายงานว่า Meta กำลังเพิ่มคำเตือนด้านความปลอดภัยใน Muse ให้ชัดเจนขึ้น แต่ยังไม่มีการระบุว่าคำเตือนเป็นมาตรการเดียวที่ดำเนินการหรือไม่ ช่องโหว่ต้นเหตุได้รับการแก้ไขแล้วหรือยัง หรือมีผู้ใช้ที่ได้รับผลกระทบจำนวนเท่าใด 1

บั๊กในแอป Mac เป็นอีกกรณีหนึ่ง

ช่องโหว่ที่ Wardle พบเกี่ยวข้องกับแอป Muse บน macOS และต้องมีโค้ดทำงานอยู่ในเครื่อง Mac ของผู้ใช้ก่อน รายงานระบุว่าแอปหรือคำสั่งในเครื่องที่ไม่มีสิทธิพิเศษสามารถเปลี่ยนการตั้งค่าที่ไม่ได้เปิดเผยของ Muse ซึ่งกำหนดปลายทางสำหรับข้อมูลเสียงพูดได้ การเปลี่ยนปลายทางดังกล่าวอาจทำให้คำสั่งเสียงถูกส่งออกไปนอกบริการของ Meta และอาจเปิดเผยข้อมูลยืนยันตัวตน 1013

รายงานไม่ได้อธิบายกรณีนี้ว่าเป็นการโจมตีที่ทำได้เพียงส่งลิงก์ให้เหยื่อแล้วเริ่มโจมตีได้ทันที เพราะต้องมีโปรเซสทำงานอยู่บน Mac อยู่ก่อน และเส้นทางโจมตีที่เปิดเผยยังเกี่ยวข้องกับฟังก์ชันพิมพ์ตามคำบอกของ Muse มีรายงานว่า Meta แก้บั๊กในแอป Mac ด้วยการนำการตั้งค่าดังกล่าวออกจากเวอร์ชันที่ให้ใช้งานจริง 710

ทำไมสิทธิ์ที่ AI agent ได้รับจึงสำคัญ

Muse สามารถเชื่อมต่อกับบริการต่าง ๆ เช่น อีเมลและแอปส่งข้อความ ส่วนแอปบน Mac อาจได้รับสิทธิ์เข้าถึงทรัพยากรอย่างไฟล์ ไมโครโฟน กล้อง ตำแหน่งที่ตั้ง และปฏิทิน 911 เมื่อ AI agent มีสิทธิ์กว้างเช่นนี้ การถูกเจาะระบบอาจมีผลต่อข้อมูลหลายประเภท หากผู้โจมตีควบคุม agent หรือได้ข้อมูลยืนยันตัวตนมา ก็อาจนำสิทธิ์ที่ผู้ใช้อนุญาตไว้แล้วไปใช้ในทางที่ไม่พึงประสงค์ได้

การสาธิตของ Wardle แสดงให้เห็นความเสี่ยงในบั๊กบน Mac แต่ไม่ได้ยืนยันขอบเขตผลกระทบหรือวิธีโจมตีของช่องโหว่คลาวด์ที่มีรายงานแยกต่างหาก 710

ประเด็นสำคัญคือควรแยกสิ่งที่มีการแสดงกลไกไว้แล้วออกจากสิ่งที่ยังไม่มีข้อมูลเปิดเผย บั๊กในแอป Mac มีการอธิบายเส้นทางโจมตีและมีรายงานว่าได้รับการแก้ไข ส่วนรายงานช่องโหว่คลาวด์ระบุถึงความเสี่ยงที่อาจเกิดขึ้นและการเพิ่มคำเตือนของ Meta แต่ยังไม่ชัดเจนทั้งวิธีโจมตี การมีส่วนร่วมที่ต้องการจากผู้ใช้ และการแก้ไขช่องโหว่ต้นเหตุ 1718