Компания Meta выпустила обновление для своего AI-агента Muse на macOS после того, как исследователь безопасности Патрик Уордл обнаружил уязвимость нулевого дня. Проблема заключалась в недокументированной настройке, позволявшей атакующим, уже имеющим доступ к локальному коду на устройстве, перенаправить обработку транскрипции с серверов Meta на сторонние ресурсы. Это давало злоумышленникам возможность получать доступ к учетной записи Muse, делать снимки и записывать вредоносные файлы на диск без ведома пользователя. По словам Уордла, архитектурные решения, такие как облачная обработка диктовки вместо локальной, способствовали возникновению этой бреши. В Meta заявили, что риск был минимальным, так как атака требовала локального доступа к устройству, однако оперативно выпустили исправление. Инцидент произошел на фоне активного роста популярности Muse, чьи показатели загрузок в первые дни, согласно отчетам, превысили стартовые результаты ChatGPT в США и Канаде.