Компания Meta выпустила обновление для своего ИИ-агента Muse на macOS после того, как исследователь безопасности Патрик Уордл обнаружил уязвимость нулевого дня. Проблема заключалась в недокументированной настройке, позволявшей злоумышленникам, уже имеющим доступ к локальному коду на устройстве, перенаправлять процесс транскрипции с серверов Meta на сторонний ресурс. Это давало атакующим возможность получить контроль над учетной записью Muse. По словам Уордла, уязвимость позволяла использовать привилегии ИИ-агента для выполнения различных действий, включая создание вредоносных файлов или скрытую фотосъемку. В Meta заявили, что риск для пользователей был минимальным, так как атака требовала предварительного выполнения вредоносного кода на компьютере пользователя. Тем не менее, компания оперативно выпустила исправление. Ранее Muse также столкнулся с ограничениями со стороны Amazon, которая заблокировала доступ ИИ-агента к своей платформе электронной коммерции.