Museにゼロデイ、Metaが修正

MetaはMuseを「プライバシーとセキュリティのためにゼロから構築した」と宣伝してきた。しかし、Patrick Wardleが発見したゼロデイは、任意のローカルアプリやターミナルコマンドが認証トークンを窃取できるというものだった。Wardleは、Metaがクラウドでの文字起こしを選択したことや、任意のアプリが文書化されていない設定を制御できる設計にしたことを、攻撃を可能にした決定だと指摘している。macOSには端末上で安全に文字起こしを処理する手段が以前から用意されており、そちらを選んでいれば攻撃は成立しなかったという。

さらに、Wardleの公表の約12時間前、AmazonはMuseを使って同サイトで買い物をしようとするユーザーをブロックし始めた。Amazonは、他社の顧客に代わって購入を申し出る第三者のアプリは、サービス提供者の参加判断を尊重してオープンに運用されるべきだと述べている。Metaはゼロデイについて「リモートエクスプロイトではない」と説明したが、Wardleが用いたClickFixの変種のようなソーシャルエンジニアリング手法の容易さには言及していない。

こうした設計判断は、Museが要求する広範なアクセス権限と相まって、開発者がセキュリティとプライバシーにどれだけ注力したのか疑問を投げかけている。Metaがなぜクラウド文字起こしを選んだのかを説明するかどうか、また同種のAIエージェントに対する設計基準がどう変わるかが焦点となる。