Meta patches Muse exploit that let attackers control the AI agent

Meta a publié un correctif pour son application Muse sous macOS après la découverte d’une faille zéro‑day qui pouvait permettre la prise de contrôle de l’agent IA.

• La vulnérabilité, mise en évidence par le chercheur en sécurité Patrick Wardle, exploitait un paramètre non documenté de Muse.
• Un attaquant exécutant du code local pouvait rediriger le traitement des transcriptions depuis les serveurs de Meta vers son propre environnement, ouvrant la porte à la manipulation de l’IA.
• Le patch déployé corrige immédiatement ce point d’entrée, rétablissant la sécurité du flux de données et empêchant toute prise de contrôle non autorisée.