メタ、MuseのAIエージェント制御脆弱性を修正

MetaはmacOS向けAIエージェント「Muse」アプリにおいて、攻撃者がエージェントの権限を悪用できるゼロデイ脆弱性を発見されたことを受け、報道後数時間以内に修正パッチを公開した。脆弱性を報告したセキュリティ研究者のパトリック・ワードル氏は、Museの非公式な内部設定を利用し、音声文字起こし処理をMetaの公式サーバーから攻撃者指定のエンドポイントへ転送する手法を開発した。クラウド上で音声処理を実行する設計と、任意のアプリケーションが内部設定を変更できる仕様が重なり、PoC攻撃では写真撮影や悪意あるファイルの書き込みを可能にした。ワードル氏はマルウェア開発を複雑化させる必要がなく、AIアシスタント自体の権限を悪用して任意の操作を指揮できると指摘し、開発初期段階でのセキュリティ設計の欠如を批判した。 Metaスーパーインテリジェンスラボのデイビッド・シングルトン氏は、この攻撃がローカル環境での権限昇格であり、マルウェアが既にユーザーの端末上で実行されていることを前提とするため、実世界のリスクは低かったと説明。しかしプライバシーとセキュリティを強調して発表した製品であるだけに、速やかなホットフィックスの提供を約束した。 Museの運用はセキュリティ論議とは裏腹に、商業的には順調な滑り出しを示している。公開から12日間の米加におけるモバイルアプリのダウンロード数は、ChatGPTの同実績をしのぐペースを記録。市場はこれを好材料と捉え、Metaの株価は急騰した。一方で、AmazonはMuseが許可なく同プラットフォームにアクセスしたとして利用を制限するなど、エコシステム間の摩擦も顕在化している。同社はAIエージェント市場における競合他社との差をつけつつあるものの、クラウド処理と高権限な設定管理が露呈した今回の脆弱性は、生成AI搭載アプリケーションにおけるセキュリティバイデザインの徹底が不可欠であることを改めて浮き彫りにしている。