Meta-ն շտկել է Muse-ի խոցելիությունը, որը հարձակվողներին թույլ էր տալիս կառավարել AI գործակալը

Meta ընկերությունը թողարկել է անվտանգության թարմացում իր Muse macOS հավելվածի համար՝ անվտանգության հետազոտող Պատրիկ Ուորդլի կողմից հայտնաբերված զրոյական օրվա խոցելիությունից հետո։ Խոցելիությունը թույլ էր տալիս հարձակվողներին, ովքեր ունեն տեղային կոդ գործարկելու հնարավորություն, շահագործել հավելվածի չփաստաթղթավորված կարգավորումը և տրանսկրիպցիայի գործընթացը վերահասցեագրել Meta-ի սերվերներից դուրս։ Տվյալների այս հոսքը խափանելով՝ չարամիտները կարող էին վերահսկողություն ստանալ AI գործակալի գործողությունների նկատմամբ։ Meta-ն արագ արձագանքել է խնդրին, ինչը ընդգծում է AI գործակալները տեղային աշխատասեղանի միջավայրերում ինտեգրելու հետ կապված անվտանգության մարտահրավերները։ Muse հավելվածի օգտատերերին խորհուրդ է տրվում թարմացնել ծրագրակազմը՝ հնարավոր ռիսկերը նվազեցնելու համար։ Այս միջադեպը հիշեցնում է AI-ի վրա հիմնված գործիքների համար անվտանգության խիստ աուդիտների կարևորության մասին, քանի որ հարձակվողներն ավելի հաճախ են թիրախավորում տեղային ծրագրերի և ամպային մշակման համակարգերի խաչմերուկը։