Meta、Muse共有リンクの設計不備で一時停止

MetaはMuseを汎用AIエージェントとして投入した。フォーム記入や予約、購入、書類作成を自律的に行うため、ユーザーの大半のアカウントへのアクセスが必要になる。CEOのMark Zuckerbergは先月、Museは「プライバシーとセキュリティのために一から構築した」と述べ、Metaは同製品のバグバウンティプログラムを開始した。

リンク設計では会話タイトルがURLパスではなくサブドメインに置かれたため、公開DNSレコードから検索可能になっていた。ClarocはこれをGhostSharesと呼ぶ。リンクを渡されていない人にも開けてしまうページのことだ。研究者によれば、リンクの収集は1回のクエリで済み、手間はかからなかった。

この露出は別のセキュリティ指摘に続くものだ。公開から3週間後、macOSセキュリティ専門家のPatrick Wardleが、同一端末上の他のアプリがユーザーのMuseアカウントを完全に掌握できるゼロデイ脆弱性を発見した。Metaは悪用にはすでに侵害された端末が必要だと深刻度を軽視し、単純なClickFix攻撃で十分だったというWardleの指摘は認めなかった。共有機能が停止されたことで、Museユーザーは当面この脅威にさらされないが、一連の出来事は、要求するアクセス権にこのアシスタントが値するのかという疑問を投げかける。