Meta Muse: Sistem & Celah

Pomodo.id - Meta baru-baru ini menjadi sorotan setelah pengembang menemukan bahwa sistem AI mereka, Muse, mampu membagikan seluruh sistem berkasnya dengan sangat sedikit perintah. Peter James dan Jonny L. Saunders melaporkan bahwa mereka dapat dengan mudah meminta Muse untuk mengemas dan membagikan seluruh konten sistem berkasnya, termasuk file sistem Ubuntu, template aplikasi, dan dokumentasi internal. Saunders menyatakan di Mastodon bahwa hasil tersebut dapat direplikasi dengan "sangat mudah", dan mencatat bahwa Muse memiliki "hampir tidak ada ketahanan terhadap injeksi perintah".

Pomodo.id - Saat ini, kita memasuki era baru dalam perkembangan agen kecerdasan buatan (AI), dengan kehadiran aplikasi baru seperti Muse dari Meta yang terinspirasi oleh OpenClaw. Muse telah menjadi populer di AS dengan sekitar 600.000 pengguna aktif harian dan berada di puncak tangga aplikasi di App Store segera setelah dirilis. Namun, ada informasi yang menarik perhatian, di mana beberapa pengguna media sosial berpendapat bahwa Muse sebenarnya dibangun di atas fondasi OpenClaw, baik dalam hal struktur file maupun fungsi.

Pomodo.id - Meta baru-baru ini mengeluarkan patch untuk aplikasi Muse di macOS setelah ditemukan kerentanan kritis yang memungkinkan seseorang mengambil alih agent AI tersebut. Kerentanan yang ditemukan oleh peneliti keamanan Patrick Wardle memanfaatkan pengaturan tersembunyi di Muse yang memungkinkan penyerang yang menjalankan kode lokal untuk mengarahkan pemrosesan transkripsi dari server Meta ke endpoint mereka sendiri. Hal ini memberi penyerang akses penuh ke akun Muse pengguna. Keputusan desain tertentu di dalam aplikasi, seperti pemrosesan dictation di cloud dan izin bagi aplikasi lain untuk mengontrol semua pengaturan tidak terdokumentasi Muse, mengarah pada ditemukannya celah ini.