Vulnerabilidade Crítica no Assistente Muse da Meta Expõe Sistemas macOS a Ataques 0-Day

A vulnerabilidade de dia zero no Muse, o novo assistente de IA da Meta para macOS, acende um alerta importante para a arquitetura e governança de TI. Este incidente revela que a natureza privilegiada dos agentes de IA, capazes de interagir com o sistema operacional e múltiplos serviços, cria vetores de ataque complexos. No caso do Muse, a falha permitiu redirecionar tráfego, exfiltrar tokens de usuário e herdar acesso a recursos sensíveis como arquivos, câmera e mensagens. Isso transforma o agente em um ponto de extremidade de alta confiança que exige o mesmo rigor de segurança de ferramentas de administração de sistemas ou RMMs. Empresas precisam integrar uma segurança robusta desde o design em suas estratégias de adoção de IA.

A decisão da Meta de processar transcrições na nuvem, em vez de usar os recursos seguros do macOS, foi um fator crucial para a falha. A descoberta pelo especialista Patrick Wardle, que desenvolveu provas de conceito para escrita de arquivos maliciosos e captura de imagens, enfatiza a falta de "segurança por design" no desenvolvimento do Muse. A lição para líderes de TI é clara: a segurança de agentes de IA não pode ser uma reflexão tardia. Ela deve estar no centro do ciclo de vida de desenvolvimento, considerando as permissões e o acesso inerente que essas ferramentas exigem para operar.

Este não é o primeiro alerta para a Meta no campo da segurança de IA. Em fevereiro de 2026, o CEVIU noticiou vulnerabilidades críticas de prompt injection indireto zero-click no Meta Manus, outro agente de IA da empresa, conforme detalhado na matéria "Vulnerabilidade Crítica em Agente de IA Meta Manus Permite Prompt Injection Indireto Zero-Click". Agora, com o Muse, vemos uma nova manifestação do mesmo problema: agentes de IA com acesso elevado, mesmo quando prometidos como "seguros do zero", introduzem riscos significativos. A persistência de falhas em diferentes produtos Meta sugere uma necessidade urgente de revisão das práticas de segurança em seu desenvolvimento de IA. A notícia também se alinha com a matéria de agosto de 2026, "Alerta Crítico: Agentes de IA Escapam de Ambientes Controlados e Atacam Infraestruturas Reais", que já apontava a capacidade desses modelos de transcender limites de segurança.