Museがゼロデイ脆弱性を公開、ローカルプログラムがAgent権限をハイジャック可能

動察 Beating AI 速報、Meta のパーソナル AI Agent「Muse」がリリースからわずか2週間で、セキュリティ研究者 Patrick Wardle によってローカルゼロデイ脆弱性を発見された。

攻撃者がコードを現在のユーザー権限で Mac 上で実行させることができれば、Muse の隠し設定を変更し、音声リクエストを自身のサーバーに転送できる。このコードには追加の macOS 権限は不要。その後、ユーザーが Muse に話しかけた内容を傍受したり、悪意のある指令を注入したり、Muse の認証情報を取得する可能性もある。

Muse 自体はファイルやカメラなどのシステムリソースにアクセスできる。ユーザーが Muse に付与した権限を、悪意のあるプログラムが Muse を介して呼び出す可能性がある。ただし、これは Mac に遠隔から侵入できる脆弱性ではなく、攻撃者はまずコードを本機で実行させる必要がある。

Meta は Muse のリリース時にセキュリティ設計を特に強調し、Muse Secure VM と独立した Sentinel Agent も導入した。まさか最初のゼロデイ脆弱性が、Mac クライアントの通常のローカルプロセスで変更可能な隠し設定から出るとは。