元NASA・NSA勤務でObjective-See Foundation創設者のセキュリティ研究者Patrick Wardle氏は9月下旬、Meta製パーソナルAIエージェント「Muse」のmacOS版アプリに脆弱性を発見したと公表した。「endo_voyager_dictation_endpoint」という非公開の設定項目を悪用することで、特別なmacOS権限を持たない不正なプロセスでも、音声書き起こし用の通信を攻撃者側のサーバーへ転送させ、認証トークンを窃取したり、Museエージェントに与えられた広範な権限を乗っ取ったりできる状態だったという。Wardle氏は「ファイルの不正書き込みや、利用者に気づかれないままの写真撮影」など、複数の概念実証(PoC)攻撃を実演したとしている。
Metaは開催直前だった年次イベント「Connect 2026」の基調講演前に、24時間以内にこの設定項目を製品版から削除する緊急パッチを配布した。ただしMeta側は今回の問題を「ローカルの特権昇格」であり遠隔からの侵害ではないと説明しているのに対し、Wardle氏は9月22日、利用者にコマンドを1つ実行させるだけの「ClickFix」型の手口を組み合わせれば遠隔からでも攻撃が成立し、iOSを含む被害者のMuse連携デバイス全体を乗っ取れる経路が存在したと反論しており、深刻度や悪用条件を巡る両者の見解は完全には一致していない。
AIエージェントは音声操作や外部連携のために通常のアプリより広い権限を与えられがちで、今回のように非公開の設定項目一つが権限乗っ取りの入り口になり得る点は、急速に普及するパーソナルAIエージェント全般に共通するリスクとして注目されている。
出典: VentureBeat
