B
今週中
macOS版のAIアシスタント「Meta Muse」に、認証トークンを奪取される深刻なゼロデイ脆弱性
📌 一言でいうと
macOS版のAIアシスタント「Meta Muse」に、認証トークンを奪取される深刻なゼロデイ脆弱性が発見されました。攻撃者がローカルプロセスを通じて音声リクエストの送信先アドレスを偽装することで、ユーザーの認証情報を傍受し、アシスタントを不正に操作できる可能性があります。このツールは2026年9月にリリースされたばかりのパーソナルAIエージェントです。
🔍該当判定
- Mac（macOS）を利用している
- Meta社が提供するAIアシスタント「Meta Muse」をインストールしている
- Meta Museを使用してメール、カレンダー、WhatsAppなどの操作を自動化している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ベンダーからの修正パッチが提供されるまで、信頼できないアプリケーションのインストールを避け、OSおよびアプリケーションを最新の状態に保ってください。