В новом приложении искусственного интеллекта от Meta обнаружена уязвимость 0-day
Всего через несколько недель после громких заявлений Meta о безопасности своего ИИ-агента Muse, исследователи нашли уязвимость в macOS-версии.
Последние две недели компания Meta активно заявляла о беспрецедентной безопасности своего нового персонального ИИ-агента Muse. Представители компании хвастались выделенной защищенной виртуальной машиной Secure VM, системой мониторинга Sentinel и наградами до 300 000 долларов за обнаружение багов. Сам Марк Цукерберг публично заявлял, что агент создан с нуля с учетом конфиденциальности и безопасности.
Однако вскоре после этого известный исследователь безопасности macOS Патрик Уордл обнаружил уязвимость нулевого дня (0-day) в приложении Muse для Mac. Свою находку специалист иронично назвал «not-a-mused» (не до шуток), охарактеризовав последние сутки для Meta как далеко не самые забавные.
Несмотря на заверения руководства Meta в том, что система спроектирована с акцентом на приватность, обнаружение подобных брешей в очередной раз подчеркивает уязвимость современных ИИ-решений. В условиях жесткой конкуренции на технологическом рынке компании нередко спешат с релизами, упуская важные нюансы кибербезопасnosti.
Данный инцидент имеет важное значение и для IT-специалистов из стран СНГ, активно внедряющих и использующих передовые инструменты искусственного интеллекта. Он служит напоминанием о том, что даже самые крупные технологические гиганты с миллионными бюджетами на безопасность не застрахованы от ошибок и упущений в своих новых продуктах.
На фоне этой ситуации эксперты по безопасности продолжают следить за реакцией Meta и ожидают официальных патчей для исправления уязвимости. Пользователям же рекомендуется соблюдать осторожность и следить за обновлениями программного обеспечения.
