Meta, saldırganların AI ajanını kontrol etmesine izin veren Muse istismarını yamalar
Özgün başlık: Meta patches Muse exploit that let attackers control the AI agent
Sıfır gün açığı, kullanıcının cihazına yerel erişim gerektiriyordu ancak potansiyel saldırganların Muse hesaplarına erişmesine olanak tanıyordu. | Resim: Verge Meta, birinin AI aracısının kontrolünü ele geçirmesine izin verebilecek sıfır gün güvenlik açığının keşfedilmesinin ardından Muse macOS uygulaması için bir yama yayınladı. Ars Technica'nın bildirdiğine göre, güvenlik araştırmacısı Patrick Wardle tarafından bulunan hata, yerel kod çalıştıran potansiyel saldırganların transkripsiyon işlemini Meta sunucularından kendi uç noktalarına yönlendirmesine olanak tanıyan belgelenmemiş bir Muse ayarından yararlandı ve saldırganın Muse hesabına erişmesine olanak tanıdı. Muse diktesinin cihaz üzerinde değil bulutta gerçekleşmesi ve herhangi bir uygulamanın Muse'un belgelenmemiş tüm ayarlarını kontrol etmesine izin verilmesi de dahil olmak üzere çeşitli tasarım kararlarının bu kusuru mümkün kıldığı bildirildi. Pr … Hikayenin tamamını The Verge'da okuyun.