O Muse, assistente de IA da Meta, foi apontado em uma descrição técnica publicada em 21 de setembro como alvo de uma vulnerabilidade zero-day considerada séria. Segundo as informações disponíveis, a falha permite sequestrar completamente o agente.
A descrição afirma que uma das formas de exploração envolve um ataque simples do tipo ClickFix. O material fornecido não detalha as etapas técnicas da exploração nem informa se a Meta já corrigiu a vulnerabilidade.
As informações disponíveis indicam que o caso envolve a segurança de agentes de IA com permissões amplas. Não foram fornecidos números de usuários afetados, impacto confirmado, resposta oficial da Meta ou cronograma de correção.
CONTINUA APÓS A PUBLICIDADE
