Meta corrige vulnerabilidade zero‑day que permitia controle do agente Muse
Meta lançou um hotfix para o app Muse no macOS após descobrir falha que permitia a um invasor assumir o agente de IA, destacando questões de segurança enquanto a empresa disputa o mercado de assistentes.
Em resumo
- Meta lançou um hotfix para o Muse macOS após descobrir vulnerabilidade zero‑day que permitia controle do agente de IA
- A falha explorava configuração não documentada e o processamento de ditado na nuvem, permitindo que código local tirasse fotos e gravasse arquivos sem alerta
- Apesar do risco ser baixo, o incidente destaca vulnerabilidades de segurança enquanto a Meta busca competir com outros assistentes de IA
Meta lançou um hotfix para o aplicativo Muse no macOS depois que foi identificada uma vulnerabilidade zero‑day que poderia dar a um invasor controle total sobre o agente de IA.
O problema foi encontrado pelo pesquisador de segurança Patrick Wardle, que explorou uma configuração não documentada do Muse para redirecionar o processamento de transcrição dos servidores da Meta para um endpoint controlado pelo atacante, permitindo acesso à conta do usuário.
O que aconteceu
Wardle explicou que a falha aproveitava duas decisões de design: o ditado do Muse ser processado na nuvem e a permissão para que qualquer aplicativo alterasse todas as configurações não documentadas do agente. Isso possibilitou que código local redirecionasse a transcrição.
Em testes, o pesquisador conseguiu fazer o Muse tirar fotos e gravar arquivos maliciosos no disco sem gerar alertas ao usuário. Ele comentou: “Podemos manipular o agente e usar seus privilégios como quisermos”.
“Wardle explicou que a falha aproveitava duas decisões de design: o ditado do Muse ser processado na nuvem e a permissão para que qualquer aplicativo alterasse todas as configurações não documentadas do agente.”
Meta afirmou que a vulnerabilidade exigia que o código malicioso já estivesse rodando no dispositivo sob a conta do usuário, caracterizando um ataque de elevação de privilégio local, e que o risco prático era baixo. A empresa lançou o hotfix poucas horas após a publicação do relatório da Ars Technica.
Por que importa
Embora o risco imediato seja limitado, a falha evidencia que o Muse depende de processamento na nuvem e de configurações expostas, o que pode gerar preocupações de segurança para usuários que confiam nas promessas de privacidade da Meta.
O episódio ocorre enquanto a Meta tenta recuperar participação no mercado de assistentes de IA; a empresa já enfrentou bloqueio da Amazon ao tentar acessar sua plataforma de comércio eletrônico, e nos primeiros 12 dias de lançamento o aplicativo móvel do Muse superou as primeiras 12‑dias de download do ChatGPT nos EUA e Canadá, impulsionando as ações da Meta em 11 %.
O que observar
- Hotfix lançado poucas horas após o alerta da Ars Technica
- Falha exigia execução de código local, não permitia ataque remoto
- Amazon bloqueou o Muse de acessar sua plataforma de e‑commerce
- Downloads do Muse superaram os do ChatGPT nos primeiros 12 dias, elevando as ações da Meta
Perguntas frequentes
Como o ataque poderia ser realizado?
O ataque precisava de código malicioso já em execução no dispositivo do usuário, usando a configuração não documentada do Muse para redirecionar a transcrição e permitir ações como tirar fotos ou gravar arquivos.
Qual foi a resposta da Meta ao problema?
A Meta lançou um hotfix poucas horas após a divulgação, afirmou que o risco prático era baixo porque o exploit exigia acesso local, e declarou que o problema foi corrigido.