Detectan una falla de seguridad en el asistente de inteligencia artificial de Meta

Un especialista en ciberseguridad descubrió una vulnerabilidad en Muse, el asistente de inteligencia artificial de Meta, que permitía acceder a permisos y archivos en equipos Mac.

Para concretar el ataque, era necesario que se ejecutara un comando inicial en el equipo de la víctima, lo cual podía lograrse a través de técnicas de ingeniería social como el engaño conocido como ClickFix. Una vez cumplido ese paso, el sistema permitía redirigir solicitudes del dictado de voz hacia un servidor externo y obtener la credencial de autenticación de la cuenta.

Tras el hallazgo, desde la compañía desarrolladora aplicaron una corrección en el software. Por su parte, el investigador advirtió que detectaron problemas similares en otros productos basados en agentes de inteligencia artificial de diferentes firmas, cuyos detalles se darán a conocer una vez que los proveedores publiquen los respectivos parches.