Meta har lanserat den nya AI-assistenten Muse, som påstås kunna boka möten, fylla i formulär och handla åt användaren. En zero-day-sårbarhet har nu upptäckts som låter lokala program och terminalkommandon ta full kontroll över Muse-kontot genom att manipulera en token som autentiserar användaren.

Sårbarheten gör det möjligt att ändra en dold inställning som styr var transkribering av tal sker. Genom att peka om endpointen till en angripares server får denne token och kan utföra handlingar som att skriva filer, ta bilder eller köra kommandon utan att användaren märker det. Forskaren Patrick Wardle har demonstrerat flera proof-of-concept-attacker som visar hur Muse kan utnyttjas för skadlig kod.

Meta har inte svarat på frågor, men har tidigare publicerat inlägg om hur de tänkt säkra Muse. Kritiker menar att designbeslut som att låta molnet hantera diktering och ge alla appar åtkomst till olistade inställningar har gjort exploaten möjlig. Samtidigt har Amazon börjat blockera Muse från sin plattform med hänvisning till otillåten AI-användning.