WBR-20260922-004
Museの文字起こし先を変えるだけで乗っ取りにつながる可能性
報道によると、MetaのAIアシスタント「Muse」では、端末上で動くアプリやターミナルのコマンドが、音声の文字起こし先を変更できる可能性があるという。
攻撃者が管理するサーバーへ送信先を切り替えられると、アカウント用トークンを取得し、Museにすでに認められている、サービスや端末機能へのアクセス権限を使えるようになる、とされる。

報道によると、MetaのAIアシスタント「Muse」では、端末上で動くアプリやターミナルのコマンドが、音声の文字起こし先を変更できる可能性があるという。
攻撃者が管理するサーバーへ送信先を切り替えられると、アカウント用トークンを取得し、Museにすでに認められている、サービスや端末機能へのアクセス権限を使えるようになる、とされる。

ユーザーの代わりに作業するはずのアシスタントが、権限の低いローカルコードに乗っ取られ、その強い権限を悪用されうる——そこが奇妙な反転だ。
報道では、ClickFix型の誘導が攻撃のきっかけの一つになりうるとしている。
UNVERIFIED
配信情報から報道の存在を確認しています。
報道が扱う事実の独立した検証は行っていません。
これは情報源に基づく報道であり、独自には検証されていません。