Дві вразливості Meta Muse: що відомо про доступ до хмарних даних і помилку в застосунку для Mac

Про одну з вразливостей у ШІ-агенті Meta Muse повідомили після того, як дослідник передав її компанії через програму пошуку помилок. Вона могла дати зловмиснику доступ до персонального хмарного середовища користувача — віртуальної машини, де можуть зберігатися, зокрема, електронні листи й файли. Meta додає в Muse чіткіше попередження з безпеки, однак оприлюднені матеріали не пояснюють технічний механізм атаки й не уточнюють, чи мав користувач щось натиснути або схвалити. 118

Це окремий випадок від раніше описаної помилки в застосунку Muse для Mac. Дослідник Патрік Вордл продемонстрував, як процес, що вже працює на комп’ютері, міг змінити налаштування застосунку й перенаправити трафік диктування. Так потенційно можна було перехопити дані автентифікації. Ці два повідомлення стосуються різних проблем, і їх не варто зводити до одного сценарію атаки. 71013

Які дані могла відкрити нова вразливість

За повідомленням Reuters, яке переказує матеріал The Information, про вразливість повідомив зовнішній дослідник через програму Meta для пошуку помилок. Вона могла відкрити доступ до персональної віртуальної машини користувача — хмарного середовища, пов’язаного з його обліковим записом і здатного містити електронні листи та файли. 118

Наявні повідомлення не описують, як саме зловмисник міг скористатися цією вразливістю. Зокрема, вони не підтверджують, що шляхом атаки було шкідливе посилання, що користувач мав на нього натиснути чи щось дозволити, або що під загрозою опинилися активні сеанси чи листування. Такі деталі не можна виводити з окремого дослідження застосунку для Mac.

Reuters пише, що Meta додає в Muse чіткіше попередження з безпеки. Водночас у доступних повідомленнях не уточнюється, чи це єдина зміна, чи вже виправлено саму вразливість і скільки користувачів могли постраждати. 1

Як працювала окрема помилка в застосунку для Mac

Дослідження Вордла стосувалося версії Muse для macOS і передбачало, що на комп’ютері користувача вже працює локальний процес. За повідомленнями, звичайна локальна програма або команда в терміналі могли змінити недокументоване налаштування, яке визначало, куди надсилаються дані диктування. Це могло перенаправити запити з диктування з серверів Meta й потенційно відкрити дані автентифікації. 1013

Цей сценарій не описували як атаку, яку можна запустити, просто надіславши людині посилання: на Mac уже мав працювати відповідний процес. Атака також стосувалася функції диктування в Muse. За повідомленнями, Meta виправила цю помилку, прибравши відповідне налаштування з виробничих версій застосунку. 710

Чому широкі дозволи ШІ-агента мають значення

Muse може підключатися до сервісів, зокрема електронної пошти й застосунків для обміну повідомленнями. Застосунок для Mac також може отримати доступ до файлів, мікрофона, камери, геолокації та календаря. 911 Через це злам агента або його даних автентифікації може мати ширші наслідки: зловмисник потенційно зможе скористатися доступом, який користувач уже надав застосунку.

Демонстрація Вордла показує цей ризик на прикладі локальної помилки в застосунку, але не встановлює ані спосіб експлуатації, ані наслідки окремо повідомленої вразливості хмарного середовища. 710

Практичний висновок — розрізняти те, що вже описали дослідники, і те, що залишається невідомим. Для локальної помилки в застосунку Mac наведено механізм, і її, за повідомленнями, виправили. Натомість у новішому повідомленні про доступ до хмарного середовища йдеться про можливі наслідки та нове попередження Meta, але подробиць про шлях атаки, потрібні дії користувача й виправлення самої вразливості поки немає. 1718