Meta, Muse'taki sıfır gün açığını yamaladı: yapay zeka ajanı ele geçirilebiliyordu

Meta, güvenlik araştırmacısı Patrick Wardle'ın yapay zeka ajanının kontrolünü ele geçirmeye olanak tanıyan bir sıfır gün açığını keşfetmesinin ardından Muse macOS uygulaması için acil bir yama yayınladı. Ars Technica'nın haberine göre açık, Muse'un belgelenmemiş bir ayarına dayanıyordu: cihazda çalışan kod, transkripsiyon işlemesini Meta'nın sunucularından saldırganın seçtiği bir adrese yönlendirebiliyor ve böylece mağdurun Muse hesabına erişim kazanabiliyordu.

Açık neleri mümkün kılıyordu

Sorunu birkaç tasarım kararı doğurdu: Muse'un dikte işlemi cihazda değil bulutta gerçekleşiyor ve herhangi bir uygulama Muse'un belgelenmemiş tüm ayarlarını değiştirebiliyordu. Wardle, ajan üzerinden fotoğraf çekip diske kötü amaçlı dosyalar yazan kavram kanıtı saldırıları geliştirdi; bunlar çoğu durumda kullanıcıyı uyarmadı.

"Ajanı manipüle edip ayrıcalıklarını istediğimizi yapmak için kullanabiliyoruz. Yani kapsamlı bir Mac kötü amaçlı yazılım hırsızı yazmak yerine doğrudan yapay zeka asistanının kendisinden yararlanabiliriz" diyen Wardle, Meta'nın "güvenliği en baştan düşünmesi gerektiğini, ancak bunu yapmadığını" ekledi.

Meta: yerel bir saldırı, düşük pratik risk

Meta açığı Ars Technica haberinin yayınlanmasından saatler sonra yamadı ve gerçek dünyadaki riskin düşük olduğunu savundu; çünkü açığı kullanmak kullanıcının cihazına yerel erişim gerektiriyordu. Meta Superintelligence Labs'tan David Singleton X'te şunları yazdı: "Bu uzaktan bir açık değil, yerel ayrıcalık yükseltme saldırısıydı. Zarar vermek için kullanıcının makinesinde kendi hesabı altında çalışan kötü amaçlı kod gerekiyor, dolayısıyla Muse Mac uygulaması kullanıcıları için pratik risk oldukça düşüktü. Yine de sorunu gidermek için uygulamaya acil bir düzeltme yayınladık."

Genel tablo

Düzeltme, Muse zaten mercek altındayken geldi. Amazon geçtiğimiz günlerde ajanın e-ticaret platformuna erişimini engelledi ve Meta'nın bunun için izin almadığını öne sürdü. Buna rağmen lansman Meta için iyi geçti: Muse mobil uygulamasının ilk 12 gündeki tahmini indirme sayısı, bildirilere göre ABD ve Kanada'da ChatGPT'nin 12 günlük açılışını geride bıraktı; Meta hissesi pazartesi günü yüzde 11 yükseldi.