Metaの人気AIエージェント「Muse」にゼロデイ脆弱性 音声データやトークン流出の恐れ

Museは、Metaが「Instagram」のフィード最上部に漫画風のキャラクターとして表示している新しいAIエージェントだ。ユーザーのデジタルアシスタントとして、パソコン上でさまざまな作業を代行することを目指している。 脆弱性を最初に発見したのは、セキュリティ企業Objective-Seeの創業者Patrick Wardle氏だ。同氏は「X」への投稿で、その手口を示した。悪意ある第三者がAIエージェントをだまし、ユーザーがMuseに口述した音声データとアクセストークンを、Metaではなく攻撃者側の不正なサーバーに送信させるというものだ。Wardle氏は以前から、Meta製ソフトウェアのバグを数多く発見してきた人物だ。 Metaの「Superintelligence Labs」を率いるDavid Singleton氏は22日（現地時間）、Wardle氏のXへの投稿に返信する形で、同社が脆弱