AI·THE EXPLAINERニュースを理解する
Meta patches zero-day flaw in Muse AI assistantMeta「Muse」にゼロデイ欠陥、修正済み
A security researcher found a zero-day vulnerability in Meta's Muse AI assistant that let local apps or terminal commands hijack a user's account token, and Meta issued a hotfix.Meta のAIアシスタント「Muse」にゼロデイ脆弱性が見つかり、研究者が指摘後にMetaが修正パッチを公開した。
THE SOURCE TRAIL情報の根拠
1 news organization linked. No first-party document is linked in this record.報道機関1件にリンクしています。この記録に当事者・公的資料へのリンクはありません。
Claims checked against source text主張と原典の照合記録（英語）
An automated review linked these claims to supplied source text. This is not a human fact-check or independent verification of the source.自動点検が、記事の主張と入力した原典本文を対応づけた記録です。人による事実確認や、原典自体の正しさを独立して検証した結果ではありません。
A zero-day in Meta's Muse AI assistant allowed local apps/terminal commands to hijack the authentication token via redirecting the transcription endpoint
www.wired.com ↗Meta said it released a hotfix more than 12 hours after the report went live
www.wired.com ↗Amazon began blocking Muse from its site on Sunday
www.wired.com ↗
Reviewed: 照合日時：
What happened何が起きたか
Meta launched Muse, a macOS AI assistant that books appointments, fills forms, makes purchases and connects to WhatsApp, email and calendar, requiring broad system permissions. Researcher Patrick Wardle found a zero-day letting any local app or terminal command redirect Muse's transcription endpoint and steal the token that grants full account control. Meta said it released a hotfix more than 12 hours after Wardle's findings were reported, and Amazon separately began blocking Muse from its site.MetaはmacOS向けAIアシスタント「Muse」を発表し、予定の登録やフォーム入力、購入、WhatsAppやメール、カレンダーとの連携など幅広い機能を持たせ、そのために広範なシステム権限を要求していた。セキュリティ研究者Patrick Wardle氏は、ローカルのアプリやターミナルコマンドがMuseの文字起こし先エンドポイントを書き換え、アカウントを完全に制御できるトークンを奪えるゼロデイ脆弱性を発見した。Metaはこの報告から12時間以上後にホットフィックスを公開したと述べ、AmazonはMuseを自社サイトからブロックし始めた。
Why it matters何が変わるのか
Anyone who granted Muse access to accounts and device permissions was exposed to attacks that could write files, access the mic/camera or track location without alerting the user. It underscores risks in giving AI agents deep OS-level access despite vendor security claims.MuseにWhatsAppやメール、位置情報などへのアクセスを許可したユーザーは、マイクやカメラの無断使用、ファイルの書き込みなど、気づかれずに悪用される危険にさらされていた。AIエージェントに深いOSアクセスを与えることのリスクを浮き彫りにしている。
A little context · terms in this story理解の手がかり · この記事の用語
- AI agent
- Software that uses an AI model and tools to carry out steps toward a task. How independently it can act depends on the product and the permissions you give it.AIモデルとツールを使い、目的に向けて複数の手順を実行するソフトウェア。自律的に動ける範囲は製品や与える権限によって異なります。
Read the sources原典を読む
The marked texts informed this summary. Other links provide related coverage; a link is not independent verification.印のある記事本文を要約の材料にしています。ほかは関連情報です。リンクの数は独立した裏付けの数を意味しません。
More in AIAIのほかの記事
MiniMax launches M3.1 Flash, cuts agent task costs 70%MiniMax、M3.1 Flash発表 エージェント費用7割減
12 linked sites関連12サイト
Mistral launches Voxtral 3 speech models and voice agent SDKMistral、音声エージェントSDK「Voxtral 3」公開
1 linked site関連1サイト
Anthropic opens Claude Duet preview on waitlistAnthropic、Claude Duetの先行体験開始
19 linked sites関連19サイト