ゼロデイ

GOVERNANCE / 07

MetaのAIエージェント「Muse」にゼロデイ脆弱性、研究者がPoC公開

MetaのmacOS向けAIエージェント「Muse」にローカルゼロデイ脆弱性が見つかり、セキュリティ研究者Patrick Wardle氏がPoC「not-a-mused」を公開した。非公開の音声入力エンドポイント設定の書き換えによる転送・権限悪用の仕組み、成立条件、Metaのパッチ配布の報道を一次情報を中心に整理する。