روّج مؤسس Meta والرئيس التنفيذي Mark Zuckerberg لأمان مساعده الجديد بالذكاء الاصطناعي Muse، مدعيًا أنه "مبني من الأساس للخصوصية والأمان". ثغرة يوم الصفر التي تمنح التطبيقات التي تعمل محليًا وأوامر الطرفية سيطرة كاملة على الوكيل تثير شكوكًا جدية. وبما يزيد الأسئلة، بدأت Amazon يوم الأحد في حظر Muse من موقعها.

قدّمت Meta Muse قبل بضعة أسابيع. المساعد "يحجز المواعيد ويملأ النماذج ويتعامل مع خدمة العملاء"، و"يتولى المهام من على طبقك بشكل استباقي"، ويمكنه "إجراء عمليات شراء وإنشاء صور وإنشاء مستندات والاتصال بتطبيقاتك وخدماتك المفضلة". كما يعمل تطبيق mac OS (ومن الغريب أنه لا يوجد إصدار Windows) مع Whats App والبريد الإلكتروني والتقويم وحسابات التواصل الاجتماعي للمستخدم. عندما تتطلب مهمة أداة غير موجودة، ينشئ Muse واحدة على الفور.

تسمح ثغرة يوم الصفر لأي تطبيق أو أمر طرفية بالوصول إلى الرمز المميز الذي يصادق المستخدمين على حساب Muse الخاص بهم. صمم مطورو Meta المساعد بحيث يمكن لأي تطبيق مثبت محليًا أو كود يتم تنفيذه، بغض النظر عن أذونات mac OS التي يمتلكها، تغيير قائمة طويلة من الإعدادات غير الموثقة. يسمح أحد الإعدادات للعمليات بتغيير نقطة النهاية حيث يحدث النسخ. يمكن للمهاجمين استغلال هذا الخلل عن طريق تغيير الموقع إلى نقطة النهاية الخاصة بهم. بمجرد حدوث ذلك، يمتلك المهاجمون الرمز المميز الذي يمنح سيطرة كاملة على حساب Muse.

قال Patrick Wardle، خبير أمان mac OS الذي اكتشف ثغرة يوم الصفر، لـ Ars: "يمكننا التلاعب بالوكيل والاستفادة من امتيازاته لفعل ما نريد". "لذا بدلاً من أن نضطر لكتابة برنامج سرقة برمجيات خبيثة شامل جدًا لـ Mac، يمكننا فقط الاستفادة من مساعد الذكاء الاصطناعي نفسه". قال Wardle إنه طور عدة هجمات إثبات مفهوم تفعل أشياء مثل كتابة ملفات خبيثة على القرص والتقاط الصور، في كثير من الحالات دون أي إشارة حتى لمستخدم يقظ. لم يجيب ممثلو Meta على الأسئلة المرسلة بالبريد الإلكتروني.

الكيانات الرئيسية: الشركات: Meta، Amazon، Apple، Anthropic، Google | الأشخاص: Mark Zuckerberg، Patrick Wardle

الأسئلة الشائعة: ما هي ثغرة يوم الصفر في Muse؟

تسمح لأي تطبيق مثبت محليًا أو أمر طرفية بالوصول إلى الرمز المميز الذي يصادق المستخدمين على حساب Muse الخاص بهم، مما يمنح المهاجمين سيطرة كاملة.

سؤال الأسئلة الشائعة: ما هي ثغرة يوم الصفر في Muse؟

إجابة الأسئلة الشائعة: تسمح لأي تطبيق مثبت محليًا أو أمر طرفية بالوصول إلى الرمز المميز الذي يصادق المستخدمين على حساب Muse الخاص بهم، مما يمنح المهاجمين سيطرة كاملة.