Metas nya super-AI Muse skulle sköta ditt liv. Istället upptäcktes en kritisk säkerhetslucka som gav hackare total kontroll över din Mac.
I september rullade Meta ut Muse, en ny personlig AI-assistent tänkt att fungera som en digital superhjärna. Assistenten kan helt på egen hand svara på mejl, boka flygbiljetter, handla kläder och styra smarta hem-prylar.
Tjänsten har än så länge bara lanserats för användare i USA, med en gratisversion samt prenumerationer som kostar upp emot 1 000 kronor i månaden. Men den massiva lanseringen fick snabbt grus i maskineriet.
Mark Zuckerberg har hyllat assistentens säkerhet och integritet. Trots detta upptäcktes nyligen en så kallad nolldagarssårbarhet i Mac-versionen av appen.
Eftersom Muse ska kunna utföra avancerade uppgifter kräver den djup åtkomst till datorns system – som mikrofon, kamera och kalender. Säkerhetsluckan gjorde det möjligt för illvilliga program att i hemlighet ändra dolda inställningar och ge angripare den nyckel som krävs för att ta över hela AI-kontot.
– Vi kan manipulera agenten och använda dess rättigheter för att göra exakt vad vi vill. Istället för att skriva avancerad skadlig kod för Mac, kan vi bara utnyttja AI-assistenten, sa säkerhetsexperten Patrick Wardle innan felet åtgärdades.
Sårbarheten var så allvarlig att e-handelsjätten Amazon tillfälligt blockerade Muse från sina plattformar. Meta lyckades till slut få ut en nöduppdatering som täppte till hålet, drygt tolv timmar efter att larmet gått.
Samtidigt avslöjar nyhetsbyrån Reuters att Meta redan under de interna testerna av Muse varnades för att AI:n kunde läcka känslig användardata. Om, eller när, Muse släpps för svenska konsumenter är ännu oklart.
Läs också: