Meta corrige una vulnerabilidad zero-day en Muse, su asistente de IA personal, criticado por su acceso a datos privados
Meta lanzó Muse, un asistente de IA personal que requiere acceso a contraseñas, cuentas bancarias, mensajes, agenda y contactos, y que según Meta ya tiene al menos cinco millones de descargas y tres millones de usuarios semanales. El investigador Patrick Wardle descubrió una vulnerabilidad zero-day en la versión para Mac que permitía redirigir el audio del micrófono y robar el token de autenticación de la sesión, eludiendo los permisos de macOS; Meta la corrigió a finales de septiembre de 2026. Varios expertos y periodistas denuncian que la aplicación accedió a mensajes y datos sin autorización, mientras que Meta niega las acusaciones y asegura que las conversaciones son confidenciales y no se comparten con su sistema publicitario.
Fuentes
- Flux Intelligence artificielle Developpez« Muse, le nouveau jouet de Zuckerberg, est un parasite » : les experts fustigent une intrusion dans la vie privée semblable à Cambridge Analytica et exhortent les utilisateurs à ne pas se laisser piéger