Un simple ClickFix basta para secuestrar por completo al asistente Muse de Meta

Muse, Meta's extraordinarily privileged AI assistant, has a serious 0-day

El experto en seguridad de macOS Patrick Wardle descubrió un 0-day en Muse, el asistente de IA de Meta que presume de privacidad y seguridad. Cualquier app o comando de terminal puede redirigir la transcripción de voz a un servidor malicioso y robar el token de la cuenta, obteniendo control total. Meta no respondió a las preguntas, y Amazon empezó a bloquear a Muse en su sitio.