Lỗ hổng Zero-Day nghiêm trọng xuất hiện trên trợ lý AI Muse đầy quyền hạn của Meta
Một lỗ hổng zero-day nghiêm trọng đã được phát hiện trên trợ lý AI cá nhân mới Muse của Meta, cho phép kẻ tấn công chiếm quyền kiểm soát hoàn toàn đại lý này. Các cuộc tấn công thao túng tâm lý ClickFix đơn giản là một trong những phương thức có thể bị lợi dụng để chiếm toàn bộ quyền điều khiển trợ lý. Vì Muse được cấp đặc quyền truy cập cao để xử lý email cá nhân, đặt lịch du lịch, điền biểu mẫu và mua sắm trực tuyến, việc bị chiếm quyền sẽ khiến dữ liệu nhạy cảm của người dùng bị lộ cho kẻ xấu. Điều này nhấn mạnh rủi ro an ninh mạng nghiêm trọng khi triển khai các trợ lý AI tự chủ có quyền hạn rộng lớn mà chưa có cơ chế bảo vệ vững chắc. Lỗi zero-day này cho phép chiếm quyền kiểm soát đại lý hoàn toàn, trong đó các cuộc tấn công ClickFix chỉ là một trong nhiều hướng khai thác tiềm ẩn. Sự tích hợp sâu của Muse vào các nền tảng như WhatsApp và ứng dụng di động làm tăng diện tích tấn công bảo mật tổng thể.
## KIẾN THỨC NỀN
Lỗ hổng zero-day là một lỗi bảo mật chưa được công bố mà kẻ tấn công có thể khai thác trước khi nhà phát triển phần mềm tạo ra bản vá. ClickFix là một kỹ thuật tấn công thao túng tâm lý (social engineering), nơi các cửa sổ bật lên lừa đảo yêu cầu người dùng thực thi các lệnh hệ thống để âm thầm cài đặt mã độc. Các đại lý AI cá nhân như Muse của Meta được thiết kế để tự động hành động thay cho người dùng trên nhiều dịch vụ kết nối, do đó đòi hỏi các quyền truy cập tài khoản cấp cao.