Una vulnerabilidad crítica permitía tomar el control de Muse, el asistente de Meta

El 21 de septiembre de 2026, el investigador de seguridad para macOS Patrick Wardle reveló una vulnerabilidad de día cero en Muse, el asistente de Meta. El fallo permitía que cualquier aplicación instalada o comando ejecutado localmente modificara ajustes internos del agente y accediera al token que autentica la cuenta de Muse.

El problema afectaba especialmente al ajuste que determina el endpoint donde se procesa la transcripción. Un atacante podía sustituir el servidor de Meta por uno bajo su control y obtener el token de la cuenta. Con él, podía aprovechar los permisos de Muse para ejecutar acciones como escribir archivos en el disco o tomar fotografías, en algunos casos sin alertas visibles para el usuario.

Wardle explicó a Ars Technica que un ataque ClickFix relativamente sencillo podía enviar instrucciones maliciosas al endpoint de Meta. Entre los ejemplos citados figura el envío de un archivo con todos los mensajes de WhatsApp de la víctima. El investigador también señaló que el diseño de Muse permite que aplicaciones locales controlen ajustes no documentados, incluidos algunos relacionados con el procesamiento de voz.

Muse opera en macOS y puede interactuar con cuentas de WhatsApp, correo electrónico, calendario y redes sociales, además de reservar citas, completar formularios, realizar compras y crear documentos. Para funcionar, requiere permisos amplios sobre recursos del sistema, como archivos, micrófono, cámara, ubicación y calendarios.

Más de 12 horas después de la publicación del análisis, Meta comunicó que había lanzado un hotfix para corregir la vulnerabilidad. Amazon, por su parte, empezó a bloquear el uso de Muse en su plataforma y calificó al asistente de agente de IA no autorizado que incumple sus condiciones de uso.

La información procede de Ars Technica: https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day/.

Fuente: Ars Technica