Meta Muse-ի անվտանգությունը. Mac-ի զրոյական օրվա խոցելիություն և 6.8 ԳԲ ֆայլային համակարգի արտահանում

Meta-ի նոր AI գործակալը՝ Muse-ը, հայտնվել է լուրջ քննադատության տակ՝ անվտանգության երկու խոշոր բացահայտումներից հետո։ Անվտանգության հետազոտող Պատրիկ Ուորդլը բացահայտել է macOS հավելվածի զրոյական օրվա խոցելիությունը, որը թույլ է տալիս ցանկացած տեղական գործընթացի վերահղել ձայնի վերծանման վերջնակետերը՝ հարձակվողին տալով օգտատիրոջ հաշվի նկատմամբ լիակատար վերահսկողություն։ Առանձին դեպքով, ծրագրավորող Պիտեր Ջեյմսը ցույց է տվել, որ գործակալին կարելի է ստիպել արտահանել իր ամբողջ 6.8 ԳԲ Linux sandbox ֆայլային համակարգը՝ բացահայտելով ներքին ձեռնարկներ, ենթագործակալների արձանագրություններ և չթողարկված կոնֆիգուրացիաներ։ Չնայած այս բացահայտումներին, Meta-ն արտահանման խնդիրը նշել է որպես «ոչ կիրառելի» և հրապարակային թարմացում չի տրամադրել։ Այս միջադեպերը ընդգծում են այն AI գործակալների ռիսկերը, որոնք պահանջում են համակարգային լայն թույլտվություններ, քանի որ դրանք կարող են շրջանցել անվտանգության ավանդական սահմանները։