Meta behebt Exploit zur Kontrolle der Muse-KI

Meta hat ein Notfallupdate für seine KI-App Muse auf macOS herausgegeben, nachdem eine Zero-Day-Schwachstelle aufgetaucht war, die Angreifern die vollständige Kontrolle über den Assistenten ermöglicht hätte. Der Sicherheitsforscher Patrick Wardle identifizierte den Fehler durch Ausnutzung einer undokumentierten Konfigurationseinstellung. Durch diese wurde die Cloud-basierte Transkriptionsverarbeitung von den Servern des Unternehmens auf ein externes Endpoint umgeleitet. In Kombination mit der fehlenden Isolierung der App-Kontrollberechtigungen ermöglichte der Exploit Proof-of-Concept-Angriffe, die unbemerkt Fotos machten oder Dateien auf der Festplatte ablegten. Wardle warnte, dass solche Architekturen KI-Assistenten zu potenziellen Angriffsvektoren für Malware machen könnten, da sie bestehende Nutzerprivilegien missbrauchen. Meta reagierte innerhalb weniger Stunden nach der öffentlichen Bekanntmachung und veröffentlichte einen Hotfix. David Singleton von Meta Superintelligence Labs betonte, dass es sich um einen lokalen Privilegienescalationsangriff und nicht um eine Remote-Exploitation handele. Die praktische Ausnutzung setze voraus, dass bereits schädlicher Code unter dem Benutzerkonto eines Geräts lief, wodurch das unmittelbare Risiko für Endanwender als gering eingestuft werde. Trotzdem habe das Unternehmen die Sicherheitsarchitektur nachgebessert, um die bei der Markteinführung kommunizierten Datenschutzstandards zu wahren. Der Sicherheitsvorfall überschneidet sich mit einer Phase intensiver Marktbeobachtung und kommerzieller Reibungspunkte für Metas KI-Strategie. Während Konkurrenten wie Amazon den direkten Datenzugriff von Muse auf ihre Plattformen blockieren, verzeichnet die App dennoch starke Nutzerresonanz. Schätzungen zufolge übertraf der Downloadverlauf der mobilen Variante in den ersten zwölf Tagen sogar den von ChatGPT in denselben Regionen und begleitete einen Aktienkursanstieg von elf Prozent. Die Vorfälle unterstreichen die wachsende Bedeutung von Security-by-Design bei der Entwicklung assistiver KI-Systeme. Meta positioniert sich weiterhin aggressiv im Wettbewerb um KI-Nutzungsanteile, muss jedoch durch transparente Sicherheitsstandards und robuste Isolierungsmechanismen nachweisen, dass Bedienkomfort und Privatsphäre nicht auf Kosten der Systemsicherheit gehen.