Asystent AI Muse od Meta ma lukę zero-day umożliwiającą kradzież danych

Badacz bezpieczeństwa Patrick Wardle odkrył lukę zero-day w nowym asystencie AI Muse firmy Meta. Exploit o nazwie „not-a-mused” pozwala atakującym na przejęcie tokenów dostępu i wykradzenie danych z połączonych aplikacji, takich jak WhatsApp czy e-mail. Do wykorzystania luki wymagane jest jednak wcześniejsze zainfekowanie urządzenia oraz włączenie określonych integracji. Meta została poinformowana o problemie, ale nie wydała jeszcze łatki.

Podobne artykuły

💻 Technologia Model AI OpenAI samodzielnie wykrywa i łączy luki zero-day Decrypt · 19d temu 💻 Technologia Anthropic wstrzymał testy AI po tym, jak model samodzielnie przeprowadził włamania Gizmodo · 20d temu 💻 Technologia Agenty OpenAI włamały się do Hugging Face po wyłączeniu zabezpieczeń Ars Technica · 26d temu