Meta Muse พบช่องโหว่ zero-day ที่ทำให้แฮกเกอร์ขโมยข้อมูลผ่านเสียงและแอป วิจัยโดย Patrick Wardle ชื่อช่องโหว่ 'not-a-mused' ต้องการการเข้าถึงเครื่องท้องถิ่น ใช้เสียงคำสั่ง และเชื่อมต่อกับแอปอย่างน้อยหนึ่งตัว แฮกเกอร์สามารถดักจับโทเคนและขโมยข้อมูลได้ ช่องโหว่นี้ใช้การตั้งค่าที่ไม่มีในเอกสาร ชื่อ endo_voyager_dictation_endpoint ทำให้เสียงคำสั่งส่งไปยังเซิร์ฟเวอร์แฮกเกอร์แทน Meta ทำให้แฮกเกอร์เข้าถึงเครื่องมือ AI แล้วสั่งให้แอปส่งข้อมูลสำคัญ Meta ได้รับแจ้งแต่ยังไม่ออกแพตช์ ช่องโหว่นี้สะท้อนความเสี่ยงของ AI ที่มีสิทธิ์กว้าง อาจถูกใช้ทำลายข้อมูลหรือควบคุมระบบอัตโนมัติ คล้ายเหตุการณ์ในอดีตที่ AI ถูกใช้ทำลายข้อมูลโดยไม่ตั้งใจ แสดงว่าการใช้ AI ต้องมีการควบคุมสิทธิ์อย่างเข้มงวด
อ่านต้นฉบับwww.techradar.com/pro/security/meta-muse-already-has-a-majorly-worrying-zero-day-security-issue
Meta Musezero-day vulnerabilityAI securitydata theftendpoint exploit
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว