Falha zero-day deixava qualquer código local assumir o controle do agente de IA
A Meta publicou um patch de segurança para o Muse, seu agente de IA para macOS, após a descoberta de uma vulnerabilidade zero-day que permitia a um invasor assumir o controle total do assistente. A falha foi encontrada pelo pesquisador de segurança Patrick Wardle e explorava uma configuração não documentada do aplicativo, que deixava qualquer código rodando na máquina redirecionar o processamento de transcrição dos servidores da Meta para um endpoint controlado pelo atacante.
Com isso, o invasor ganhava acesso à conta do Muse. Nas provas de conceito desenvolvidas por Wardle, foi possível tirar fotos e gravar arquivos maliciosos no disco por meio do próprio agente — em muitos casos, sem nenhum alerta ao usuário.
“Nós podemos manipular o agente e usar seus privilégios para fazer o que quisermos. Em vez de escrever um malware abrangente para Mac, podemos simplesmente usar o próprio assistente de IA”, explicou Wardle à Ars Technica. “No mínimo, eles deveriam estar pensando em segurança desde o início — e simplesmente não estão.”
Decisões de design que abriram a brecha
Segundo o relato, a falha foi viabilizada por uma combinação de decisões de arquitetura: a transcrição de ditado do Muse acontece na nuvem, em vez de no dispositivo, e o aplicativo permitia que qualquer app controlasse todas as suas configurações não documentadas. O contraste é forte com o discurso de privacidade e segurança que a Meta usou ao anunciar o agente no início de setembro.
“Isso foi um ataque de escalonamento de privilégios local, não uma exploração remota. Para causar dano, seria preciso já existir código malicioso rodando na máquina do usuário, sob a conta dele — então o risco prático para usuários do Muse no Mac era bastante baixo”, afirmou David Singleton, da Meta Superintelligence Labs, na rede X. “Ainda assim, emitimos um hotfix para resolver o problema.”
Agente sob escrutínio, mas em alta
O patch saiu poucas horas depois da publicação da reportagem da Ars Technica. A falha chega num momento delicado: a Amazon bloqueou recentemente o acesso do Muse à sua plataforma de e-commerce, alegando que a Meta nunca obteve permissão para isso. Ainda assim, a estreia tem sido positiva para a empresa — nos primeiros 12 dias, os downloads estimados do app mobile do Muse superaram a estreia do ChatGPT nos EUA e no Canadá, e as ações da Meta subiram 11% na segunda-feira.
O episódio reforça uma lição central para a era dos agentes de IA: quanto mais autonomia e acesso a dados um assistente recebe, maior a superfície de ataque — e segurança precisa ser tratada como requisito de design, não como correção posterior.
Descubra mais sobre noticiAI
Assine para receber nossas notícias mais recentes por e-mail.
