macOS: ClickFix による Metas Muse とエージェント戦争

Metas Muse-App、mit der man den gleichnamigen KI-Agent der Facebook-Mutter unter macOS zur Rechnerautomatisierung Nutzen kann、ließ sich mehrere Tage lang ausreilen eines vergleichsweise einfachen ClickFix-Agriffs opreinen。パトリック・ワードル氏が発見しました。 Ausgenutzt wird dazu eine undokumentierte Einstellung namens endo_voyager_dictation_endpointシステム権限は「究極のバックドア」機能を備えているため、ウォードルはこれを最後に使用します。ミトラーワイレの帽子は、リモート エクスプロイトの操作に関する問題を解決するための重要な要素です。

デア・マックは気分を害した

ClickFix-Angriffen は、ソーシャル エンジニアリングを中心に、Rechner を使用して、特にコマンド操作 / ターミナルでの作業を行っています。 Windows のハックに関するベルリンの詳細、テラバイトの高感度データ、すべての情報が表示されます。ウォードル・アングライファーンの詳細を確認し、機能に関する警告を確認してください。

Muse アプリは現在、macOS でのみ利用可能であり、Windows では利用できません。電子メール、カレンダー、ソーシャル メディアなどを使用して、Rechner と Zugriff のさまざまな機能を利用できます。正確には、レヒテが死んだわけではなく、マクロフォンと同じマクダテイエンに死んだわけではなく、カメラとオルツァンガベンが攻撃した場合でも同様です。 Wardle sieht die アプリは非常に重要であり、rundheraus、sie nicht zu installieren をお勧めします。 Er rechnet はまた、後で noch zur Entdeckung weiterer Zeroday-Fehler kommen könnte を破るかもしれません。

さらに50個の注文

Wardle は、GitHub のさまざまな概念実証を「非ミューズド」リポジトリ名で公開しました。 Muse アプリは非常に強力です。ウォードル セルプストは 50 人のコマンドを見つけましたが、ズグリフの居場所を占領するやいなや、アングライファー ヌッツェン コンテンテンに命を落としました。採用されたアプリケーションは、たとえば、Muse diktiertes Scurgeri audio、Prompt-Injections fagligungen oder Auth-Tokens weitergeben、mit denen Muse dann auch direkt gesteuert werden könnte です。

Muse-App の Nicht nur Wardle sieht は問題を示しています。 Der E-Commerce-Riese Amazon は、Kurz nach Veröffentlichung damit, den Zugriff des KI-Agenten auf sein Angebot zu sperren を開始しました。ミューズ、ダス・ラウト・メタ・グリュンダー マーク・ザッカーバーグ「フォン・グルント・アウフ・アウフ・ダテンシュッツ・ウント・シヒャーハイト・ウント・ゲーヘン・ソル」 sein soll、kann unter anderen für seinen Benutzer einkaufen gehen。

(BSC)