PoloSur
Wardle identificó una vulnerabilidad en Muse que permite a un atacante secuestrar una sesión del asistente y emitir órdenes de manera remota. Meta ha lanzado una corrección tras la divulgación del problema. Para llevar a cabo el ataque, el atacante debe ejecutar un comando en la Mac de la víctima, lo que puede lograrse mediante una técnica de ingeniería social llamada ClickFix, que engaña al usuario para que ejecute un comando bajo un pretexto.
Una vez que el atacante obtiene acceso, puede acceder a la credencial que Muse utiliza para identificar la cuenta del usuario. Con esta información, el atacante puede dar instrucciones al asistente y utilizar las funciones y permisos que ya están habilitados, lo que varía según las autorizaciones de cada usuario.
Wardle también ha señalado que el problema con Muse es parte de un fenómeno más amplio. En declaraciones, indicó que su equipo ha encontrado vulnerabilidades en otros agentes de inteligencia artificial, y está a la espera de que los proveedores emitan parches antes de discutir estos hallazgos en profundidad. Muse, diseñado para realizar tareas más allá de una simple conversación, requiere acceso a varios recursos de la computadora y otros servicios, lo que puede aumentar la superficie de ataque.
La investigación de Wardle subraya la necesidad de una mayor atención a la seguridad en el desarrollo de tecnologías de inteligencia artificial, especialmente a medida que estas herramientas se integran más en la vida cotidiana de los usuarios. La capacidad de un agente como Muse para operar con permisos legítimos plantea riesgos significativos si no se gestionan adecuadamente.
Fuente original: Clarín Tecnología.
