Meta Muse: falla crítica de seguridad pone en riesgo macOS
Descubre el 0-day crítico de Muse que pone en riesgo tu Mac. Aprende cómo afecta tu seguridad y qué hacer ahora mismo.
Meta lanzó Muse, su asistente de IA con privilegios extraordinarios sobre macOS, con un 0-day crítico que permite a cualquier app local o comando de terminal secuestrar la cuenta por completo. El investigador Patrick Wardle, fundador de Objective-See, descubrió que la herramienta deja abiertas configuraciones no documentadas que facilitan el robo del token de autenticación. Un atacante con ese token puede ejecutar compras, revisar WhatsApp, acceder al calendario y activar cámara o micrófono sin que el usuario lo note.
Muse fue presentado por Mark Zuckerberg como un sistema "construido desde cero para privacidad y seguridad". Sin embargo, el asistente opera con permisos elevados que le permiten saltar las defensas estándar de macOS para escribir archivos, usar la cámara y el micrófono, y conectarse a servicios como WhatsApp, correo y redes sociales. Ese mismo nivel de acceso se convierte en una puerta abierta cuando el control de seguridad falla.
El fallo de transcripción en la nube que expone Muse
Wardle identificó que los desarrolladores de Meta dejaron accesibles una serie de ajustes no documentados a cualquier proceso instalado localmente. Uno de esos ajustes controla el endpoint de transcripción, el punto donde se envían las grabaciones de audio para convertirse en texto.
Al redirigir ese endpoint desde los servidores de Meta hacia un servidor controlado por el atacante, este intercepta el token de autenticación del usuario. Con ese token, obtiene control total sobre el agente de IA. Desde ahí, puede ordenar acciones maliciosas: extraer archivos de WhatsApp, tomar fotos, revisar el calendario o realizar compras, todo sin alertas visibles.
El investigador señaló dos errores de diseño fundamentales. Primero, Meta optó por transcripción en la nube en lugar del procesamiento seguro local que ofrece macOS. Segundo, permitió que cualquier app modificara endpoints sensibles sin restricciones. Wardle demostró que un ataque "ClickFix", donde se engaña al usuario para que ejecute un comando simple, basta para comprometer la cuenta.
Amazon bloquea Muse mientras Meta corrige a contrarreloj
Paralelo al hallazgo de seguridad, Amazon comenzó a bloquear Muse de su plataforma este domingo. La empresa lo etiquetó como "agente de IA no autorizado" que viola sus Condiciones de Uso. Amazon argumentó que las apps agenticas de terceros deben respetar las decisiones de los proveedores de servicio sobre participación, para garantizar una experiencia segura para el cliente.
Te puede interesar
Meta publicó un hotfix que parchea la vulnerabilidad aproximadamente 12 horas después de que el reporte de Wardle se hiciera público. La velocidad de respuesta contrasta con la gravedad del error inicial, que expuso a usuarios con el asistente ya activo.
TikTok + AI: 30 Videos en 1 Día
El sistema de producción masiva de contenido para TikTok que te permite crear un mes completo de videos en una sola jornada de trabajo.
Descargar Gratis →Wardle presentará nuevas amenazas de asistentes de IA en noviembre
El investigador planea discutir esta vulnerabilidad de Muse junto con amenazas adicionales contra asistentes de IA en la conferencia Objective by the Sea, programada para noviembre de 2026. El evento se ha convertido en referencia obligada para quienes monitorean la seguridad de macOS.
Para streamers y creadores que manejan múltiples cuentas vinculadas, el caso Muse activa una alarma concreta: los asistentes con privilegios totales son tan útiles como peligrosos cuando el modelo de seguridad prioriza la velocidad sobre el aislamiento. ¿Revisaste qué permisos tiene tu asistente de IA activo?
Información publicada originalmente por Ars Technica.
¿Te sirvió? Recibe lo mejor de la IA cada mañana.
Una edición diaria con lo que importa en inteligencia artificial, explicado claro y en 3 minutos. Gratis, sin spam, cancelas cuando quieras.
