Meta Muse: Sicherheitslücke im Mac-Client per Hotfix geschlossen
Der macOS-Client von Metas KI-Agent Muse hatte eine ernsthafte Sicherheitslücke. Ein lokal laufendes Programm oder ein Terminal-Befehl konnte eine interne Einstellung manipulieren und dadurch den Authentifizierungs-Token des Muse-Kontos abgreifen. Meta hat die Schwachstelle nach der öffentlichen Meldung mit einem Hotfix geschlossen.
Wie der Angriff funktionierte
Entdeckt wurde das Problem vom macOS-Sicherheitsforscher Patrick Wardle. Wie Ars Technica berichtet, konnten lokal ausgeführte Prozesse und Befehle undokumentierte Einstellungen des Muse-Clients verändern. Besonders kritisch war die Adresse des Servers, an den die Diktierfunktion Daten sendet.
Wurde diese Adresse auf einen fremden Server umgebogen, konnte dort auch der Token landen, mit dem der Nutzer gegenüber Muse authentifiziert wird. Mit diesem Token ließ sich der Agent anschließend steuern. Weil Muse je nach Freigaben auf Dateien, Kamera, Mikrofon, Kalender, E-Mail und weitere Dienste zugreifen kann, ist die mögliche Wirkung größer als bei einer gewöhnlichen App mit wenigen Rechten.
Kein klassischer Fernangriff – aber ClickFix bleibt relevant
Meta weist laut Ars darauf hin, dass es sich nicht um einen direkten Remote-Exploit handelt. Ein Angreifer muss also zunächst Code oder einen Befehl auf dem Mac ausführen lassen. Wardle demonstrierte jedoch, dass dafür auch bekannte Social-Engineering-Methoden wie ClickFix ausreichen können, bei denen Nutzer zum Kopieren eines vermeintlich harmlosen Terminal-Befehls verleitet werden.
Für Muse-Nutzer gilt deshalb: Den Client aktuell halten, unbekannte Terminal-Befehle nicht ausführen und die erteilten macOS- sowie Dienstberechtigungen regelmäßig prüfen. Wer Muse nicht benötigt, sollte weitreichende Zugriffe nicht vorsorglich aktiviert lassen.
Meta hat bereits reagiert
Ars Technica ergänzte den Bericht nach Veröffentlichung um den Hinweis, dass Meta einen Hotfix bereitgestellt habe. Damit ist die konkret beschriebene Schwachstelle nach aktuellem Stand geschlossen. Der Vorfall zeigt aber grundsätzlich, wie sorgfältig persönliche KI-Agenten abgesichert werden müssen, wenn sie mit vielen Konten und Systemrechten verbunden sind.
Wir hatten Muse bereits bei seiner Vorstellung ausführlich erklärt. Meta selbst betont in der Produktankündigung, Muse sei von Grund auf auf Sicherheit und Privatsphäre ausgelegt. Die nun geschlossene Lücke zeigt, dass solche Versprechen in der Praxis kontinuierlich überprüft werden müssen.
