Muse, el asistente de IA extraordinariamente privilegiado de Meta, tiene un grave 0‑day

Meta ha lanzado recientemente Muse, un asistente de inteligencia artificial para macOS que promete gestionar citas, rellenar formularios, atender al cliente y ejecutar compras, entre otras funciones. La compañía ha subrayado que la herramienta está diseñada “desde cero para la privacidad y la seguridad”, aunque su operatividad requiere que los usuarios le concedan amplios permisos sobre cuentas de correo, calendarios, redes sociales y acceso al micrófono, cámara, ubicación y al sistema de archivos. Según el informe, una vulnerabilidad de tipo zero‑day permite que aplicaciones locales y comandos de terminal tomen el control total del asistente, eludiendo las protecciones que Apple incorpora en su sistema operativo para evitar que programas instalados accedan a recursos críticos. Esta falla pone en riesgo la información personal y profesional a la que Muse tiene acceso, pues podría ser explotada para manipular datos, capturar comunicaciones o ejecutar acciones no autorizadas. En respuesta, Amazon ha comenzado a bloquear el acceso a Muse desde su sitio web, lo que sugiere que la vulnerabilidad ya ha generado preocupación entre terceros. Esta noticia es relevante porque evidencia que, pese a las promesas de seguridad, los asistentes de IA pueden introducir nuevos vectores de ataque que comprometen la privacidad de los usuarios y obligan a reevaluar la confianza depositada en estas tecnologías emergentes.

Leer artículo original en Ars Technica AI

Este resumen es una síntesis informativa elaborada por dataqbs.com. Todos los derechos sobre el contenido original pertenecen a su autor y al medio de comunicación citado. Nosotros solo actuamos como curadores de noticias tecnológicas, sin reclamar autoría alguna.