Meta-nın təsisçisi və baş direktoru Mark Zuckerberg yeni süni intellekt köməkçisi Muse-nin təhlükəsizliyini artırmaq üçün böyük səylər göstərdi. Bu, məxfilik və təhlükəsizlik üçün təbii olaraq qurulmuşdur. Yerli olaraq işlədilən tətbiqləri və terminal əmrlərini tam idarə edən sıfır gün zəifliyi agentin tam nəzarəti ilə ciddi şübhələr doğurur. Daha çox sual doğuran Amazon bazar günü Muse-ni saytından bloklamağa başladı.
Meta Muse-ni bir neçə həftə əvvəl təqdim etdi. Yardımçı book randevuları, formaları doldurur və müştəri xidmətini idarə edir, proaktiv olaraq tapşırıqları platandan çıxarır, və azımlar edə bilər, şəkillər yarada bilər, sənədlər yarada bilər və sevimli tətbiqləriniz və xidmətlərinizlə əlaqə qura bilər. MacOS tətbiqi (çəəəxsən, Windows versiyası yoxdur) istifadəçinin WhatsApp, e-poçt, təqvim və sosial media hesabları ilə də işləyir. Bir vəzifə mövcud olmayan bir alət tələb edərkən Muse uçan bir alət yaradır.
Əlbəttə ki, Muse bu işlərin hər hansı birini yerinə yetirmək üçün istifadəçilər əvvəlcə hesablarına giriş verməlidirlər. Bu, hər bir xidmətə köməkçini təsdiqləməyi və tətbiq macOS-da işlədiyi üçün, faylları diskə yazmaq, mikrofon və kameraya daxil olmaq, yer və təqvimləri izləmək kimi əməliyyat sistemi ilə məhdudlaşdırılmış geniş bir qurğu resurslarına icazə vermək daxildir. Apple, terminalda quraşdırılmış tətbiqlərin və ya əmrlərin bu resurslara daxil olmasının qarşısını almaq üçün illərdir bu müdafiə sistemlərini inkişaf etdirir. Muse bu standart tədbirləri tamamilə ləğv edir.
ZERO-Day hər hansı bir tətbiq və ya terminal komandanın istifadəçiləri Muse hesabına təsdiqləyən simvana giriş əldə etməyə imkan verir. Meta inkişaf etdiriciləri köməkçini yerli olaraq quraşdırılmış hər hansı bir tətbiq və ya icra edilmiş kodun, macOS icazələrindən asılı olmayaraq, sənədsiz parametrlərin uzun siyahısını dəyişdirə biləcəyi üçün hazırladılar. Onların əksəriyyəti olduqca zərərsizdir. Ancaq bir mühit zərərsiz deyil. Proceslərin transkripsiyanın baş verdiyi son nöqtəni dəyişdirməsinə imkan verir. Normalda Meta tərəfindən idarə olunan server ünvanıdır. Hücum edənlər bu çatışmazlığı öz son nöqtələrinə yerləşdirərək istifadə edə bilərlər. Bu baş verdikdən sonra hücumçular Muse hesabının üzərində tam nəzarəti təmin edən simvoluna sahib olurlar.
Xülasə — davamını mənbədə oxuyun.
