Vulnerabilidade Crítica 0-Day Expõe Assistente de IA Muse da Meta a Ataques

A vulnerabilidade 0-day no assistente de IA Muse da Meta é um caso sério de segurança. A falha permitia que qualquer aplicativo local no macOS ou comando de terminal sequestrasse a transcrição do assistente. Com isso, era possível redirecionar o fluxo de dados para um servidor malicioso, onde os tokens de autenticação do usuário eram interceptados. Essa ação garantia controle total sobre o Muse.

O controle total do Muse dava ao invasor acesso privilegiado a e-mails, WhatsApp, calendários, redes sociais, microfone e câmera do usuário. Patrick Wardle, o especialista em segurança que descobriu a falha, apontou graves deficiências no design. Ele criticou a escolha da Meta por transcrição em nuvem, ignorando alternativas mais seguras nativas do macOS, e a permissão para que qualquer app local alterasse configurações críticas, como o endpoint de transcrição.

A descoberta desta 0-day no Meta Muse da Meta serve como um alerta crítico para a segurança de agentes de IA com acessos amplos. A promessa da Meta de segurança e privacidade para o Muse é contradita por essa falha que expõe dados sensíveis. Patrick Wardle demonstrou como ataques simples poderiam criar arquivos maliciosos ou ativar a câmera sem o conhecimento do usuário.

A reação da Amazon, que bloqueou o Muse por violar suas 'Condições de Uso', sublinha a gravidade e o impacto comercial da vulnerabilidade. Este incidente se encaixa em um padrão preocupante de vulnerabilidades em agentes de IA. O CEVIU News cobriu casos como a falha SilentBridge no Meta Manus em fevereiro de 2026 e a vulnerabilidade no Claude Cowork em julho de 2026, que também afetaram sistemas macOS. Tais ocorrências reforçam a necessidade urgente de um foco rigoroso em segurança desde a concepção desses assistentes.