У привилегированного ИИ-ассистента Meta нашли опасную 0-day-уязвимость

Издание Ars Technica сообщает о серьёзной уязвимости нулевого дня в Muse — новом ИИ-ассистенте компании Meta. Особую тревогу вызывает то, что агент наделён чрезвычайно широкими правами, а значит цена его компрометации оказывается высокой.

По данным публикации, простая атака типа ClickFix — лишь один из способов полностью захватить контроль над новым агентом. Иными словами, речь идёт не о единичной лазейке, а о том, что перехватить управление ассистентом можно несколькими путями.

Сочетание широких полномочий и наличия работающего эксплойта делает находку особенно опасной: чем больше действий агент способен выполнять от имени пользователя, тем серьёзнее последствия его захвата злоумышленником.

Больше подробностей об уязвимости и механике атаки приводится в исходном материале Ars Technica.

Источник: Ars Technica