Sikkerhetshull i Metas KI-agent Muse kunne gi tilgang til e-post og filer
En sikkerhetsforsker fant et hull i Metas nye agent Muse som kunne gi en angriper tilgang til brukerens egen skymaskin med e-post og filer. Meta svarer med tydeligere advarsler.
Meta legger inn en tydeligere sikkerhetsadvarsel i KI-agenten Muse, etter at en ekstern forsker fant et sikkerhetshull gjennom selskapets dusørprogram. Det melder The Information, gjengitt av Reuters 26. september.
Hullet kunne gitt en angriper tilgang til brukerens egen virtuelle maskin i skyen – der blant annet e-post og filer ligger. Hendelsen ble internt klassifisert som «SEV-2», Metas tredje høyeste alvorlighetsgrad.
Muse ble lansert tidligere i september, og er laget for å handle, bestille reiser, sende e-post og betale på vegne av brukeren.
For norske bedrifter: Jo mer en KI-agent får lov til å gjøre, desto større blir skaden ved et hull. Gi agenter minst mulig tilgang, og hold betalingskort og passord utenfor.