Meta corrige une faille dans Muse permettant de prendre le contrôle de l'agent IA

— Résumé

Meta a publié un correctif pour son application macOS Muse après la découverte d'une vulnérabilité de type zero-day. Cette faille aurait pu permettre à un attaquant de prendre le contrôle de l'agent IA. Selon le chercheur en sécurité Patrick Wardle, à l'origine de cette découverte, le bug exploitait un paramètre non documenté de Muse. Ce paramètre permettait à des attaquants exécutant du code local de rediriger le traitement de la transcription, normalement effectué sur les serveurs de Meta. Meta a depuis corrigé cette vulnérabilité. Cette découverte souligne les risques de sécurité liés aux applications intégrant des agents d'intelligence artificielle, notamment lorsque des paramètres internes ne sont pas suffisamment documentés ou protégés contre une exploitation locale.