Zero-day in Muse: app locali prendono il controllo dell'assistente Meta

Un zero-day permette ad app locali e a comandi da terminale di impartire ordini a Muse e di ottenere il controllo dell’assistente AI di Meta. Amazon ha avviato un blocco di Muse sul proprio sito; la fonte non indica la data esatta dell’intervento né rimanda a una pagina o comunicato ufficiale¹.

Mark Zuckerberg aveva presentato Muse come “progettato da zero per privacy e sicurezza”. La vulnerabilità mette in discussione questa impostazione dichiarata¹.

Muse è un’app per macOS. Non esiste una versione Windows. L’assistente si integra con servizi personali e professionali. Collega WhatsApp, email, calendario e account social. Può generare immagini e documenti, gestire attività di customer service, effettuare acquisti e prenotazioni. Quando manca uno strumento, ne crea uno “al volo” per chiudere il compito¹.

Per operare, l’utente autentica Muse presso servizi esterni e concede permessi di sistema su macOS per l’accesso a risorse soggette a restrizioni. Questi accessi abilitano le azioni sopra elencate¹.

La falla incide su questo modello. Un processo locale o un comando da terminale può istruire Muse a eseguire operazioni in base alle capacità dichiarate e agli accessi già concessi. Il risultato può toccare email, calendario, WhatsApp, acquisti e prenotazioni, in linea con le integrazioni attive sull’account dell’utente¹.

La fonte segnala che Amazon ha iniziato a bloccare Muse. Non specifica il giorno, non riporta una pagina di supporto, né un comunicato pubblico di Amazon con i dettagli dell’azione¹.

Non ci sono informazioni su chi abbia scoperto la vulnerabilità. La fonte non cita un identificativo CVE, non menziona una patch e non riporta una risposta tecnica ufficiale di Meta¹.

Il posizionamento di Muse punta sull’automazione proattiva e sull’integrazione trasversale tra strumenti personali e di lavoro. Nella descrizione ufficiale, l’agente collega servizi, gestisce il customer service, crea documenti e immagini e amplia le proprie capacità generando strumenti quando servono. È proprio questa ampiezza operativa a rendere sensibile l’impatto del bug: l’assistente può agire su più account e applicazioni sfruttando permessi già autorizzati¹.

Le incertezze restano tre: portata tecnica della falla, tempi di correzione, misure di mitigazione. La fonte non fornisce dettagli su limitazioni introdotte da Meta né su un aggiornamento correttivo. L’unico fatto concreto è il blocco su Amazon e la conferma che processi locali possono guidare Muse sulle integrazioni attive¹.

Cosa aspettarsi ora? In assenza di una patch o di indicazioni ufficiali, l’attenzione si sposta sulle mosse delle piattaforme che interagiscono con Muse e sui confini operativi che Meta deciderà di imporre all’agente. La combinazione tra accessi già concessi e capacità di esecuzione locale definisce il perimetro del rischio. Finché non arriverà una correzione o un cambio di modello, quel perimetro resta aperto, mentre il blocco di Amazon segnala una prima risposta dell’ecosistema ai dubbi sulla sicurezza dell’assistente¹.