Meta виправила експлойт у Muse, який дозволяв зловмисникам контролювати ШІ-агента
The Verge·1 хв читання
Meta випустила виправлення для свого застосунку Muse для macOS після виявлення вразливості нульового дня, яка могла дозволити комусь отримати контроль над ШІ-агентом. Помилка, виявлена дослідником безпеки Патріком Вордлом, використовувала недокументований параметр Muse, що давав потенційним зловмисникам, які виконували локальний код, змогу перенаправити обробку транскрипції із серверів Meta на власну кінцеву точку, повідомляє Ars Technica, надаючи зловмиснику доступ до облікового запису Muse.
Як повідомляється, цю вразливість уможливили кілька проєктних рішень, зокрема виконання диктування Muse у хмарі, а не на пристрої, а також дозвіл будь-якому застосунку керувати всіма недокументованими параметрами Muse. Пр …
