Meta patches Muse exploit that let attackers control the AI agent
AI summary
Editorial policyMetaは、AIエージェントを外部から制御できるゼロデイ脆弱性が発見されたmacOSアプリMuseに対し、セキュリティパッチを緊急適用した
Key points
- •セキュリティ研究者Patrick Wardleが、文書化されていない設定を悪用してローカルコードから転記処理をリダイレクトする脆弱性を発見した
- •この脆弱性により、攻撃者がローカルでコードを実行することでAIエージェントの制御を奪取できるリスクがあった
- •Metaは同脆弱性に対処するため、Museの該当箇所を修正するパッチを配布した