मेटा के नव-लॉन्च किए गए व्यक्तिगत आर्टिफिशियल इंटेलिजेंस (एआई) सहायक, म्यूज़, को लॉन्च होने के कुछ ही हफ्तों बाद एक ज़ीरो-डे भेद्यता का निशाना बनाया गया। इस खामी में एक हमलावर को मैक कंप्यूटर पर सहायक का नियंत्रण लेने और सिस्टम पर कार्रवाई करने के लिए इसके अंतर्निहित विशेषाधिकारों का उपयोग करने की क्षमता थी।
यह खोज macOS सुरक्षा विशेषज्ञ पैट्रिक वार्डले द्वारा की गई थी, जिन्होंने समस्या के बारे में एक चेतावनी जारी की। शोधकर्ता के अनुसार, एक हमलावर उन अनुमतियों का फायदा उठा सकता था जिनकी म्यूज़ को आवाज प्रतिलेखन प्रणाली से जुड़ी सेटिंग को संशोधित करने के लिए आवश्यकता होती है।
आमतौर पर, एप्लिकेशन प्रतिलेखन को मेटा द्वारा प्रबंधित सर्वर पर भेजता है। हालांकि, खामी के कारण, गंतव्य पते को हमलावर के नियंत्रण वाले सर्वर से बदला जा सकता था। इससे म्यूज़ खाते के प्रमाणीकरण टोकन को प्राप्त करना संभव हो जाता।
इस टोकन के साथ, हमलावर को डेटा चुराने के लिए अनिवार्य रूप से किसी विशिष्ट दुर्भावनापूर्ण सॉफ़्टवेयर को स्थापित करने की आवश्यकता नहीं होगी। इसके बजाय, वह म्यूज़ के स्वयं के नियंत्रण का अधिग्रहण कर सकता है, म्यूज़ द्वारा कंप्यूटर पर पहले से मौजूद विशेषाधिकारों का लाभ उठाते हुए।
वार्डले द्वारा प्रदर्शित विधियों में क्लिकफिक्स नामक तकनीक का एक रूपांतरण शामिल है, जो उपयोगकर्ताओं को अपने उपकरणों पर कमांड निष्पादित करने के लिए मनाने के लिए उपयोग की जाने वाली सामाजिक इंजीनियरिंग विधि है। इस परिदृश्य में, हमलावर द्वारा नियंत्रित सर्वर म्यूज़ और मेटा के सर्वर के बीच मध्यस्थ के रूप में कार्य करेगा। उपयोगकर्ता द्वारा आवाज कमांड प्रदान करने के बाद, दुर्भावनापूर्ण सर्वर सहायक को हानिकारक कार्रवाई करने के लिए एक निर्देश इंजेक्ट कर सकता है।
उदाहरण के लिए, Ars Technica ने व्हाट्सएप के सभी संदेशों वाली फ़ाइल को हमलावर को भेजने की संभावना का हवाला दिया। इसके अलावा, म्यूज़ का प्रमाणीकरण टोकन दुर्भावनापूर्ण सर्वर को प्रसारित किया जाएगा, जिससे हमलावर को सहायक खाते पर नियंत्रण बनाए रखने की गारंटी मिलेगी।
वार्डले इस बात पर जोर देते हैं कि हमला विशेष रूप से चिंताजनक है क्योंकि यह एआई एजेंट का ही फायदा उठाता है, डेटा संग्रह के लिए समर्पित प्रोग्राम विकसित करने की आवश्यकता को समाप्त करता है। उन्होंने Ars Technica से कहा: 'हम एजेंट में हेरफेर कर सकते हैं और जो चाहें वह करने के लिए इसके विशेषाधिकारों का लाभ उठा सकते हैं।'