Meta verschärft Sicherheitswarnung für „Muse“, nachdem eine Sicherheitslücke entdeckt wurde, berichtet „The Information“
25. Sep (Reuters) - Meta Platforms META.O fügt in Muse eine deutlichere Sicherheitswarnung hinzu, nachdem ein Sicherheitsforscher eine Schwachstelle im KI-Agenten entdeckt hatte, die es einem Angreifer ermöglichen könnte, auf sensible persönliche Daten eines Nutzers zuzugreifen, berichtet „The Information“ am Freitag.
Die Schwachstelle, die von einem externen Forscher über das Bug-Bounty-Programm von Meta gemeldet und zuvor nicht offengelegt wurde, hätte es einem Angreifer ermöglichen können, auf die dedizierte virtuelle Maschine eines Nutzers zuzugreifen – ein individuelles, cloudbasiertes Konto, das Daten wie E-Mails und Dateien enthält, wie aus einem internen Vorfallbericht von Meta hervorgeht, der von „The Information“ eingesehen wurde.
Die Sicherheitslücke wurde zunächst als „SEV-2“ eingestuft, Metas dritthöchste Schweregradstufe auf einer Fünf-Punkte-Skala, die typischerweise für Vorfälle mit erheblichen Auswirkungen verwendet wird, hieß es in dem Bericht.
Meta reagierte nicht sofort auf eine Anfrage von Reuters nach einer Stellungnahme.
„Muse“, das Anfang dieses Monats gestartet wurde (link), ist Metas persönlicher KI-Agent, der dafür entwickelt wurde, Aufgaben wie Einkaufen, Reisebuchungen, E-Mail-Versand und Zahlungen im Auftrag der Nutzer auszuführen.
Muse (link) hat in den letzten Wochen die Rankings im Apple App Store und bei Google Play rasch erklommen und führt die Charts der kostenlosen Apps in den USA und Kanada an; das Marktforschungsunternehmen Sensor Tower schätzt die Downloadzahlen in den ersten zwei Wochen auf etwa 2,8 Millionen.
(Als Service bietet die Nachrichtenagentur Reuters eine automatische Übersetzung einiger englischer Artikel in eine Reihe von Sprachen an, darunter auch Deutsch. Da durch eine maschinelle Übersetzung Fehler entstehen können und der notwendige Kontext möglicherweise fehlt, übernimmt Reuters keine Gewähr für die Korrektheit der automatisch übersetzten Texte. Sie werden ausschließlich als Service zur Verfügung gestellt. Reuters lehnt eine Haftung für etwaige Schäden oder Verluste jeglicher Art ab, die aus der Nutzung der automatischen Übersetzungen entstehen.)