Meta corrige vulnerabilidade no app Muse que permitia controle do agente de IA

A Meta anunciou a correção de uma vulnerabilidade crítica em seu aplicativo Muse para macOS. A falha, descoberta pelo pesquisador de segurança Patrick Wardle, era uma vulnerabilidade de dia zero, o que significa que era desconhecida até então e permitia que atacantes com acesso local ao dispositivo do usuário pudessem controlar o agente de IA.

O problema estava relacionado a uma configuração não documentada do Muse, que permitia que o processamento de transcrições fosse redirecionado de servidores da Meta para um endpoint controlado pelo atacante. Essa falha foi facilitada por decisões de design que incluíam a realização de transcrições na nuvem, em vez de no dispositivo, e a possibilidade de qualquer aplicativo acessar as configurações não documentadas do Muse.

A correção foi lançada para mitigar os riscos associados a essa vulnerabilidade, que poderia comprometer a segurança das contas dos usuários do Muse. A Meta não forneceu detalhes adicionais sobre a extensão da falha ou se houve exploração real antes da correção.

Esse incidente destaca a importância da segurança em aplicativos de inteligência artificial, especialmente aqueles que operam na nuvem. A dependência de serviços baseados em nuvem pode aumentar a superfície de ataque, tornando essencial que as empresas adotem práticas rigorosas de segurança para proteger os dados dos usuários.