Meta-এর প্রতিষ্ঠাতা ও CEO Mark Zuckerberg তার নতুন AI সহকারী Muse-এর নিরাপত্তার প্রচার করেছেন, দাবি করেছেন যে এটি "গোপনীয়তা এবং নিরাপত্তার জন্য শুরু থেকে তৈরি।" একটি জিরো-ডে দুর্বলতা যা স্থানীয়ভাবে চলা অ্যাপ এবং টার্মিনাল কমান্ডকে এজেন্টের সম্পূর্ণ নিয়ন্ত্রণ দেয়, গুরুতর সন্দেহ তৈরি করে। আরও প্রশ্ন বাড়িয়ে, Amazon রবিবার তার সাইট থেকে Muse ব্লক করা শুরু করেছে।

Meta কয়েক সপ্তাহ আগে Muse চালু করেছে। সহকারী "অ্যাপয়েন্টমেন্ট বুক করে, ফর্ম পূরণ করে এবং গ্রাহক সেবা পরিচালনা করে," "সক্রিয়ভাবে আপনার প্লেট থেকে কাজ নেয়," এবং "ক্রয় করতে, ছবি তৈরি করতে, নথি তৈরি করতে এবং আপনার প্রিয় অ্যাপ ও পরিষেবাগুলির সাথে সংযোগ করতে পারে।" mac OS অ্যাপ (আশ্চর্যজনকভাবে, Windows সংস্করণ নেই) ব্যবহারকারীর Whats App, ইমেল, ক্যালেন্ডার এবং সোশ্যাল মিডিয়া অ্যাকাউন্টের সাথে কাজ করে। যখন একটি কাজের জন্য এমন একটি টুল প্রয়োজন যা বিদ্যমান নেই, Muse তাৎক্ষণিকভাবে একটি তৈরি করে।

জিরো-ডে যেকোনো অ্যাপ বা টার্মিনাল কমান্ডকে সেই টোকেনে অ্যাক্সেস দেয় যা ব্যবহারকারীদের তাদের Muse অ্যাকাউন্টে প্রমাণীকরণ করে। Meta ডেভেলপাররা সহকারীটি এমনভাবে ডিজাইন করেছেন যাতে কোনো স্থানীয়ভাবে ইনস্টল করা অ্যাপ বা কার্যকর করা কোড, তার mac OS অনুমতি যাই হোক না কেন, অসংখ্য অনথিভুক্ত সেটিংস পরিবর্তন করতে পারে। একটি সেটিং প্রক্রিয়াগুলিকে ট্রান্সক্রিপশন যেখানে ঘটে সেই এন্ডপয়েন্ট পরিবর্তন করার অনুমতি দেয়। আক্রমণকারীরা অবস্থানটি তাদের নিজস্ব এন্ডপয়েন্টে পরিবর্তন করে এই ত্রুটির সুযোগ নিতে পারে। একবার এটি ঘটলে, আক্রমণকারীদের কাছে সেই টোকেন থাকে যা Muse অ্যাকাউন্টের সম্পূর্ণ নিয়ন্ত্রণ দেয়।

"আমরা এজেন্টকে পরিচালনা করতে পারি এবং আমরা যা চাই তা করতে তার বিশেষাধিকার ব্যবহার করতে পারি," জিরো-ডে আবিষ্কারকারী mac OS নিরাপত্তা বিশেষজ্ঞ Patrick Wardle Ars-কে বলেছেন। "তাই আমাদের একটি খুব বিস্তৃত Mac ম্যালওয়্যার স্টিলার লেখার পরিবর্তে, আমরা কেবল AI সহকারীটিকেই ব্যবহার করতে পারি।" Wardle বলেছেন তিনি বেশ কয়েকটি প্রুফ-অফ-কনসেপ্ট আক্রমণ তৈরি করেছেন যা ডিস্কে ক্ষতিকারক ফাইল লেখা এবং ছবি তোলার মতো কাজ করে, অনেক ক্ষেত্রে এমনকি সতর্ক ব্যবহারকারীর কাছেও কোনো ইঙ্গিত ছাড়াই। Meta-এর প্রতিনিধিরা ইমেল করা প্রশ্নের উত্তর দেননি।

মূল সত্তা: কোম্পানি: Meta, Amazon, Apple, Anthropic, Google | ব্যক্তি: Mark Zuckerberg, Patrick Wardle