Meta corrige vulnerabilidad crítica en Muse que permitía secuestrar sesiones y permisos del asistente
Hecho Qué ha ocurrido
El investigador Patrick Wardle descubrió una falla en el asistente de IA Muse de Meta que permitía a un programa malicioso ya instalado en la Mac desviar grabaciones de voz y robar el token de sesión, obteniendo así los mismos permisos que el usuario le había otorgado al asistente. Meta corrigió el fallo horas después, confirmado por David Singleton de Meta Superintelligence Labs. Muse, lanzado el 8 de septiembre, ya tiene 2,5 millones de usuarios y la falla no recibió código CVE.
Resumen generado mediante IA a partir de Infobae Tecno. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Muestra un riesgo estructural en los asistentes de IA con permisos amplios sobre correo, archivos y otras cuentas: una sola vulnerabilidad puede escalar a control total de los servicios conectados.
- Quién se ve afectado
- Usuarios de Muse en Mac, equipos de seguridad corporativa y empresas que permiten a empleados vincular asistentes de IA con cuentas de trabajo.
- Qué puede cambiar
- Se refuerza la necesidad de controles de administración empresarial (visibilidad y gestión centralizada) antes de permitir el uso corporativo de asistentes de IA con amplios permisos.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Vigilar si Meta introduce una consola de gestión para empresas, si aparecen nuevas vulnerabilidades en el programa de recompensas, y cómo evoluciona la adopción de Muse tras las críticas de seguridad y de Amazon.
Recomendación Qué debería hacer una empresa
Las empresas deberían evitar vincular Muse u otros asistentes similares a cuentas corporativas hasta que Meta ofrezca herramientas de control y visibilidad para TI, revisando la política en los próximos 3-6 meses.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Fuente original: Infobae Tecno. La referencia es siempre el artículo original.
Ver fuente original ↗Tu opinión
0 comentarios
Relacionadas
Qualcomm presenta Snapdragon Sound Elite Gen 2, plataforma de audio con IA para agentes personales
Qualcomm ha presentado Snapdragon Sound Elite Gen 2, su primera plataforma de audio premium orientada a 'Personal AI' para que fabricantes construyan…
Por qué importaEs una apuesta de Qualcomm por convertir los auriculares en una interfaz más de IA agentiva, reduciendo dependencia del móvil, lo que podría abrir…
Meta presenta en Connect 2026 gafas sin cámara, un llavero con IA y un visor de 1.300 dólares
En Meta Connect 2026, Mark Zuckerberg presentó Ray-Ban Meta Gen 3, las primeras gafas sin cámara (Ray-Ban Meta Audio, desde 349 dólares), un visor VR de…
Por qué importaMeta consolida una estrategia de hardware en capas de precio construida alrededor de gafas como plataforma de computación, apostando a que un agente…
Meta lanza Opus 5.5 de Anthropic y GPT-6 de OpenAI casi simultáneos, pero Muse de Meta capta la atención
Anthropic lanzó Opus 5.5 y 90 minutos después OpenAI presentó actualizaciones de GPT-6. Según el podcast de TechCrunch, el agente personal Muse de Meta está…
Por qué importaLa competencia entre modelos de frontera se acelera al punto de lanzamientos casi simultáneos, mientras Meta gana terreno con un enfoque de agente…
Microsoft rediseña Copilot como sistema operativo de trabajo con Home, Code y Autopilot
Microsoft presentó una actualización de Copilot que unifica tres funciones: Home (chat y delegación de tareas con integración de Office), Code (creación de…
Por qué importaConsolida a Copilot como plataforma central de productividad empresarial con agentes autónomos capaces de ejecutar tareas y generar software…