Meta Muse despega entre graves riesgos de seguridad

El agente de inteligencia artificial (IA) Muse, lanzado por Meta, ha logrado un éxito inmediato, superando a ChatGPT en la App Store de Apple. Sin embargo, recientemente se ha descubierto una vulnerabilidad de seguridad que preocupa a los usuarios.

El investigador de seguridad Patrick Wardle descubrió que Muse es capaz de realizar tareas diarias como reservar citas, gestionar correos electrónicos, rellenar formularios y realizar compras. Para hacer esto, necesita acceso a diversas cuentas y servicios del usuario. La vulnerabilidad, descubierta por el investigador Patrick Wardle, podría permitir a atacantes obtener tokens de autenticación y acceder a información sensible.

Esta vulnerabilidad es especialmente preocupante porque Muse ya tiene permisos para realizar acciones importantes, lo que significa que un atacante podría aprovechar estos permisos. Además, Amazon ha bloqueado a Muse de su sitio web, alegando que no se identificaba como agente de IA y no tenía permiso para usar sus servicios. Estos eventos subrayan los desafíos de seguridad que enfrentan los agentes de IA avanzados.

TE PUEDE INTERESAR: Grok Bot de SpaceXAI: cómo probarlo y quién puede usarlo

Qué debes saber

  • Muse, el agente de IA de Meta, ha alcanzado el primer lugar en la App Store de Apple.
  • Puede realizar tareas diarias como reservar citas y realizar compras, pero requiere acceso a cuentas y servicios del usuario.
  • Se ha descubierto una vulnerabilidad de día cero que podría permitir a atacantes obtener tokens de autenticación y acceder a información sensible.
  • Amazon ha bloqueado a Muse de su sitio web por no identificarse como agente de IA y no tener permiso para usar sus servicios.

Especificaciones técnicas

  • Plataforma: Disponible en iOS y macOS.
  • Funcionalidades: Reservar citas, gestionar correos electrónicos, rellenar formularios, realizar compras, entre otras.
  • Vulnerabilidad: Fallo de día cero que permite redirigir tráfico de transcripción de voz a un servidor controlado por un atacante.

Contenido generado con IA y editado por el equipo editorial.

Foto: Meta.

Deja una respuesta