Meta corrige en menos de un día un zero-day que convertía a su asistente Muse en una puerta trasera en Mac

El investigador de seguridad Patrick Wardle divulgó una vulnerabilidad de día cero en el cliente de escritorio para macOS de Muse, el asistente de IA de Meta. El fallo giraba alrededor de un ajuste interno no documentado que controlaba el endpoint al que se enviaba el audio dictado por el usuario: cualquier proceso local sin privilegios especiales podía modificar ese ajuste para redirigir el tráfico de dictado hacia un servidor bajo control de un atacante, capturando en el camino el token de autenticación de la cuenta de Muse. Wardle también demostró que el vector remoto más realista sería un ataque de tipo ClickFix, en el que se engaña a la víctima para que copie y ejecute un comando maligno en su propia terminal.

La gravedad del hallazgo no está tanto en la técnica —relativamente sencilla— sino en el alcance: al tratarse de un asistente agéntico con permiso para tocar correo, mensajería y otras cuentas conectadas del usuario, robar ese token equivale a heredar todo lo que Muse tenía autorizado a hacer en nombre de la víctima. Meta publicó una corrección de emergencia unas 16 horas después de la divulgación pública, eliminando por completo la posibilidad de cambiar ese endpoint desde ajustes locales, justo en la víspera de su conferencia Meta Connect.

El episodio se suma a una seguidilla de incidentes similares en asistentes agénticos de distintas compañías durante las últimas semanas, y refuerza un patrón que ya preocupa a quien construye con estas herramientas: entre más acceso de sistema se le da a un agente de IA para que sea útil, más grande es la superficie de ataque si algo en su configuración local puede manipularse sin privilegios elevados.