Meta parcha vulnerabilidad en su app Muse para macOS

Meta ha lanzado un parche para su aplicación Muse en macOS, corrigiendo una vulnerabilidad de día cero que permitía a atacantes tomar el control del agente de IA, requiriendo acceso local al dispositivo.

• Meta emitió un parche para su aplicación Muse de macOS.
• La vulnerabilidad de día cero permitía tomar el control del agente de IA.
• El exploit requería acceso local al dispositivo del usuario y redirigía el procesamiento de transcripción.

Meta ha implementado un parche para su aplicación Muse en macOS, tras el descubrimiento de una vulnerabilidad de día cero que podría permitir a un atacante tomar el control del agente de inteligencia artificial. Aunque el exploit requería acceso local al dispositivo del usuario, otorgaba a los atacantes acceso a las cuentas de Muse, según informó The Verge.

El error, descubierto por el investigador de seguridad Patrick Wardle, explotaba una configuración indocumentada de Muse que permitía a atacantes que ejecutaban código localmente redirigir el procesamiento de transcripciones de los servidores de Meta a sus propios puntos finales, dando acceso a la cuenta de Muse. Varias decisiones de diseño contribuyeron a esta falla, incluyendo la dictación de Muse en la nube.

La Perspectiva

Este incidente subraya la importancia de la ciberseguridad en el desarrollo de aplicaciones de IA, especialmente aquellas que procesan datos sensibles en la nube. Las empresas tecnológicas deben priorizar la seguridad desde el diseño para mitigar riesgos de exploits de día cero, ya que la confianza del usuario en los agentes de IA depende de la robustez de sus defensas. Se espera una mayor vigilancia en la seguridad de las aplicaciones de IA.

Fuente: Leer la nota completa en The Verge

2026-09-22