Meta'nın Muse Asistanı, 0-gün Açığı ile Güvenlik Sorunları Yaşıyor

Meta'nın CEO'su Mark Zuckerberg, yeni AI asistanı Muse'un güvenliğini öne çıkararak, uygulamanın "gizlilik ve güvenlik için sıfırdan inşa edildiğini" iddia etti. Ancak, ortaya çıkan bir 0-gün açığı, yerel olarak çalışan uygulamaların ve terminal komutlarının Muse üzerinde tam kontrol sağlamasına olanak tanıyor.

Bu durum, Muse'un güvenliği konusunda ciddi şüpheler uyandırıyor. Üstelik, Amazon geçtiğimiz pazar günü Muse'u kendi platformundan engellemeye başladı. Muse, birkaç hafta önce tanıtıldı ve kullanıcılara randevu alma, formları doldurma ve müşteri hizmetleri gibi görevleri yerine getirme imkanı sunuyor. Ayrıca, kullanıcıların favori uygulamalarıyla bağlantı kurabiliyor.

Uygulama, macOS üzerinde çalışıyor ve kullanıcıların WhatsApp, e-posta, takvim ve sosyal medya hesaplarıyla entegre olabiliyor. Muse, mevcut bir araç olmadığında, ihtiyaca göre anında yeni bir araç oluşturabiliyor. Ancak, bu işlevselliği sağlamak için kullanıcıların öncelikle Muse'a hesaplarına erişim izni vermesi gerekiyor.

Bu izinler, Muse'un çeşitli hizmetlere erişimini sağlamak için gerekli. Uygulamanın macOS üzerinde çalışması nedeniyle, sistemin kısıtladığı cihaz kaynaklarına erişim izni verilmesi gerekiyor. Bu kaynaklar arasında dosyaları diske yazmak, mikrofon ve kameraya erişim sağlamak ve konum ile takvimleri izlemek de bulunuyor. Apple, yıllardır bu tür erişimleri engellemek için güvenlik önlemleri geliştirmişti ve bu nedenle Muse'un bu varsayılan önlemleri tamamen devre dışı bırakması endişe verici.

Meta, Muse'un güvenliğini abartmakla eleştiriliyor. Kullanıcıların kişisel verilerinin korunması için bu tür bir uygulamanın nasıl güvenli olabileceği konusunda ciddi sorgulamalar var. Muse'un güvenlik açığı, kullanıcıların gizliliklerini tehdit eden bir durum oluşturuyor ve bu sorunlar çözülmeden Muse'un geniş bir kullanıcı kitlesi tarafından benimsenmesi zor görünüyor.