2026. szeptember 23., szerda · Eszközök

Meta gyorsan javította a Muse AI-ügynök biztonsági rését

A biztonsági kutató Patrick Wardle egy zero-day sebezhetőséget talált Meta macOS-es Muse alkalmazásában, amely lehetővé tette, hogy egy helyi kóddal rendelkező támadó átirányítsa a hangfelismerést a saját szerverére, és így teljes hozzáférést kapjon a Muse-fiókhoz. Az Ars Technica jelentése szerint a hiba egy dokumentálatlan beállításból eredt, amely lehetővé tette, hogy bármely alkalmazás vezérelje a Muse összes rejtett funkcióját, és a felhasználó gyakran nem is kapott figyelmeztetést a manipulációról. Wardle bizonyíték-koncepció támadásokkal képeket készített és rosszindulatú fájlokat írt a lemezre a Muse jogosultságait kihasználva. Meta a jelentés megjelenése után néhány órán belül kiadott egy javítást, és David Singleton, a Meta Superintelligence Labs vezetője szerint a kockázat alacsony volt, mivel a támadáshoz már futó helyi kód szükséges. A hír azt követi, hogy Meta korábban bemutatta a Muse nevű személyes AI-ügynököt, amely azóta letöltési rekordokat döntött, és a vállalat részvényei is emelkedtek.

Egy forrás Ehhez a hírhez egy forráslink áll rendelkezésre.

Miért fontos?

Az eset rávilágít arra, hogy a Muse felhő-alapú hangfeldolgozása strukturális biztonsági kockázatot jelent, miközben Amazon már korábban letiltotta a Muse hozzáférését saját e-kereskedelmi platformjához, jelezve a bizalmi problémák szélesebb körét.

Források

The Verge

Kapcsolódó témák

Napi összefoglalók AI eszközök #Meta Muse#Zero-day sebezhetőség

Napi összefoglaló

Ez a hír a 2026. szeptember 23., szerda napi AI összefoglaló része.

Helyesbítés · 2026. szeptember 30., szerda

Helyesbítés (2026-09-30): erről a hírről levettük a „Folytatás” jelölést. A 2026-09-09-i „Meta bemutatta a Muse nevű személyes AI-ügynököt” hírnek nem folytatása — a két hír csak ugyanarra a termékre (Meta Muse) vonatkozik: a biztonsági rés és a javítása külön esemény.

Kapcsolódó hírek

A Meta Muse AI-asszisztense iPadre is megérkezett

A Meta szerdán bejelentette, hogy AI-asszisztense, a Muse, dedikált iPad-alkalmazásként is elérhető, alig egy hónappal az iPhone- és Android-verzió szeptember 8-i indulása után. A TechCrunch szerint a Sensor Tower becslése alapján a Muse a bevezetése óta 6,6 millió telepítést ért el, és a cikk szerint az Instagramnak mintegy 15 évbe telt, mire saját iPad-alkalmazást kapott – a Muse ugyanezt egy hónap alatt lépte meg. Az iPad-verzióval egyidejűleg a Meta bővítette a Muse úgynevezett connector-listáját olyan kisvállalkozói eszközökkel, mint az Asana, Canva, Dropbox, Figma, QuickBooks, GitHub, Klaviyo és Zoom, és hozzáadta a Notion és Granola integrációját. A TechCrunch szerint a cég új kiskereskedelmi partnereket (Best Buy, Gap, Sephora, Walmart, Wayfair) is bejelentett, ahol az ügynök vásárlást intézhet, és kedden ismertette, hogy iparági partnerekkel egy nyílt szabványon dolgozik, amely lehetővé tenné az AI-ügynökök azonosítását a weboldalak előtt, elkerülve a botblokkolást. A The Verge szerint a Muse egy héttel a mobilos indulás után Mac-verziót is kapott, a Meta pedig egy önálló, Tamagotchi-szerű Muse Charm nevű eszközt is bejelentett, és okosszemüvegeire is tervezi integrálni az asszisztenst.

Meta megnyitotta a Muse AI-eszközök fejlesztői kódját

A Meta nyílt forráskóddal (Apache 2.0 licenc) elérhetővé tette a Muse Gadgets projektet, amellyel bárki saját hardvert építhet AI-ügynökéhez, a Muse-hoz. A csomag ESP32-alapú firmware-t és Linux SDK-t tartalmaz, így a Muse megjeleníthető például színes e-ink kijelzőn, HDMI-stickre töltve TV-n, vagy érintőképernyős mini eszközön; a fejlesztők munkáját Discord-közösség segíti. A Meta saját eszközt is készített: a Muse Home Link nevű, USB-C-s gadget okosotthoni eszközöket (TV, hangszóró, nyomtató) tud vezérelni a Muse-on keresztül, ebből 5000 darabot gyártottak, és előfizetőknek ingyen adják, amíg a készlet tart. A szállítás a tervek szerint hetek, illetve e hónap folyamán indul. A lépés a Meta idei hetén bejelentett Muse for Small Business és az új Meta Enterprise Platform üzletág mellé illeszkedik, amelyekkel a cég a Muse-t vállalati ügyfelek felé is terjeszti.

Apple szigorítja a Mac teljes lemezhozzáférést az AI-ügynökök miatt

Apple pénteki közleményében bejelentette, hogy szigorítja a macOS „teljes lemezhozzáférés” (Full Disk Access) engedélyét, mert az AI-ügynökök egyre nagyobb kockázatot jelentenek, ha korlátlan hozzáférést kapnak a rendszerhez. A vállalat szerint egyes fejlesztők úgy használják ezt az engedélyt, hogy a felhasználók tudta nélkül férnek hozzá fájlokhoz, levelekhez, üzenetekhez és a böngészési előzményekhez, ezért mostantól csak kifejezett, egyértelmű felhasználói jóváhagyással lehet megadni. A lépés azután született, hogy Jason Aten, az Inc. újságírója arról számolt be: Meta Muse nevű AI-asszisztense ismerte egy Messages-üzenetváltás tartalmát, pedig állítása szerint nem adott erre külön engedélyt. Meta szóvivője, Andy Stone és David Singleton CTO szerint a Messages-integráció opt-in, és csak akkor olvasható ki az üzenet, ha a felhasználó egyszerre engedélyezi a rendszerszintű teljes lemezhozzáférést és a Muse-ban a Messages-csatlakozót is. Apple egyelőre nem közölte, mikor vezeti be pontosan az új, szigorúbb engedélyezési folyamatot.

Meta Muse: teljes Ubuntu-felhőgép jár minden felhasználónak

David Singleton, a Meta Superintelligence Labs mérnöki alelnöke (korábban a Stripe technológiai igazgatója) szerint minden Muse-felhasználó saját, teljes értékű felhőalapú számítógépet kap, amely egy komplett Ubuntu Linux rendszert futtat, szoftvertelepítéssel, kódfuttatással és böngészéssel. Az architektúra egy elkülönített 'Runtime Cell' munkaterületet és egy azon kívül futó 'Sentinel' felügyeleti folyamatot használ a jelszavak és érzékeny műveletek védelmére. A The Verge tesztje és Nat Friedman (Meta) megerősítése szerint a fájlrendszer nyílt megjelenítése szándékos döntés, nem hiba, bár a Muse korábban biztonsági okokra hivatkozva megtagadta a teljes hozzáférést. A TechCrunch beszámolója szerint a Muse az indulás óta 500 ezer felhasználót szerzett és listavezető lett az Apple App Store-ban, a Connect 2026 rendezvényen pedig Meta bemutatta a Muse Charm nevű, decemberre ígért kulcstartó-eszközt és a Jolly nevű digitális avatart is.