WORLD BUG REPORT「どうしてこうなった?」を記録する。
何か、おかしい。
NEW0前回訪問以降
WBR-20260922-004

Museの文字起こし先を変えるだけで乗っ取りにつながる可能性

技術・ソフトウェア要確認更新:

報道によると、MetaのAIアシスタント「Muse」では、端末上で動くアプリやターミナルのコマンドが、音声の文字起こし先を変更できる可能性があるという。
攻撃者が管理するサーバーへ送信先を切り替えられると、アカウント用トークンを取得し、Museにすでに認められている、サービスや端末機能へのアクセス権限を使えるようになる、とされる。

Museの文字起こし先を変えるだけで乗っ取りにつながる可能性

低権限のコードが強い権限の代理役を利用か

ユーザーの代わりに作業するはずのアシスタントが、権限の低いローカルコードに乗っ取られ、その強い権限を悪用されうる——そこが奇妙な反転だ。
報道では、ClickFix型の誘導が攻撃のきっかけの一つになりうるとしている。

確認状態

UNVERIFIED

配信情報から報道の存在を確認しています。
報道が扱う事実の独立した検証は行っていません。

これは情報源に基づく報道であり、独自には検証されていません。

情報元