I ricercatori di sicurezza di SlowMist, una società di sicurezza blockchain, hanno divulgato una vulnerabilità zero-day in Muse, un assistente AI per Mac, avvertendo che la falla potrebbe consentire a processi non autorizzati di dirottare l'assistente e mettere a serio rischio i dati sensibili degli utenti. L'alert è stato pubblicato dall'account @SlowMist_Team su X (post originale qui).

Secondo la divulgazione, i processi locali in esecuzione sulla stessa macchina possono reindirizzare i comandi dettati dagli utenti verso endpoint controllati da un attaccante anziché verso la destinazione prevista. Questo meccanismo crea le condizioni per attacchi di prompt injection e per l'accesso non autorizzato a dati personali, inclusi i registri finanziari. In pratica, il rischio deriva da processi già in esecuzione sul Mac dell'utente — ed è per questo che le indicazioni provvisorie dei ricercatori si concentrano sul software che gli utenti scelgono di installare.

Finché non verrà implementata una correzione, SlowMist invita gli utenti a restare vigili e a evitare l'installazione di software non attendibili legati a Muse.

Come funziona la falla

Muse è un assistente ad attivazione vocale pensato per gli utenti Mac, che consente di completare attività e recuperare dati tramite comandi dettati. La zero-day appena scoperta trasforma questo modello di interazione in una superficie di attacco: i comandi vocali dell'utente possono essere intercettati a livello locale e reindirizzati a server sotto il controllo di un attaccante.

Le potenziali conseguenze sono gravi. I comandi reindirizzati possono essere utilizzati per orchestrare attacchi di prompt injection — una tecnica con cui input manipolati alterano il comportamento di un sistema di IA — e potrebbero esporre le informazioni personali gestite dall'assistente, con i registri finanziari tra le categorie di dati a rischio.

Contesto e indicazioni per gli utenti

La divulgazione arriva in un contesto di crescita generalizzata delle minacce informatiche che colpiscono le applicazioni di IA e ricorda le vulnerabilità che possono esistere in software utilizzati quotidianamente da milioni di persone. Sottolinea inoltre la necessità per gli sviluppatori di dare priorità alla sicurezza nelle applicazioni che trattano informazioni personali sensibili.

La definizione di zero-day indica una falla di sicurezza divulgata prima che sia disponibile una correzione, lasciando agli utenti poco tempo per proteggersi. Al momento dell'alert non era disponibile una correzione immediata e i ricercatori affermano che nel frattempo sono necessarie precauzioni urgenti. Si consiglia agli utenti di evitare installazioni non attendibili legate a Muse e di monitorare i canali ufficiali per avvisi e strategie di mitigazione.

Tra gli sviluppi da seguire c'è l'eventuale rilascio di una patch software da parte degli sviluppatori di Muse per risolvere la falla. Gli utenti sono invitati a restare informati sugli aggiornamenti di sicurezza e sui potenziali exploit man mano che la situazione evolve, al fine di salvaguardare l'integrità dei dati.

Questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria.

Fonte: Coinfomania