2026. szeptember 24., csütörtök · Eszközök

Zero-day sebezhetőséget találtak a Meta Muse macOS-alkalmazásában

A Meta korábban a Muse nevű AI-ügynököt WhatsAppon, iOS-en és Androidon is elindította; a mostani hír a macOS-es változat egy súlyos biztonsági hibájáról szól. Patrick Wardle macOS-biztonsági szakértő fedezte fel, hogy bármely helyi alkalmazás vagy terminálparancs – az Apple engedélyrendszerét megkerülve – hozzáférhetett a Muse hitelesítő tokenjéhez. A hiba lehetővé tette, hogy a hangátírás célpontját a Meta szerveréről egy támadó által üzemeltetett végpontra irányítsák át, ezzel teljes hozzáférést szerezve a fiókhoz. Wardle működő kihasználásokat is épített, amelyek felhasználói tudta nélkül írtak fájlokat lemezre és készítettek fotókat. A WIRED cikkének megjelenése után több mint 12 órával a Meta kiadott egy hotfixet, amely javította a zero-day hibát.

Folytatás Előzmény: Meta elindította Muse személyes AI-ügynökét

Miért fontos?

Az eset megmutatja, hogy egy AI-ügynök – Wardle szavaival élve – helyettesítheti a rosszindulatú kártevőt, mivel a Muse a saját jogosultságaival kerülte meg az Apple évek alatt kiépített macOS-védelmi rétegeit.

Források

WIRED

Kapcsolódó témák

Napi összefoglalók AI eszközök #Meta Muse#macOS zero-day

Napi összefoglaló

Ez a hír a 2026. szeptember 24., csütörtök napi AI összefoglaló része.

Kapcsolódó hírek

Meta kibővíti Muse AI-ügynökét: videó-avatar, saját e-mail és Mac-vezérlés

A Meta Connect 2026 keynote-ján Mark Zuckerberg bejelentette, hogy a néhány hetes Muse nevű AI-ügynök jelentős bővítést kap. A cég állítása szerint a Muse hamarosan valós idejű videócsevegésre képes, testre szabható avatarral (ehhez az új Muse Realtime Avatar modellt fejlesztették), saját e-mail-címet kap, és képes lesz Mac-alkalmazásokat vezérelni, később pedig a Meta okosszemüvegein is fut majd. Zuckerberg szerint a Muse-t a Muse Spark nevű multimodális, ügynöki munkára tervezett modell hajtja, és hosszú távon a felhasználók tranzakcióiból származó kis díjból tervez profitálni a Meta. Ezzel egy időben bemutatták a Muse Charm nevű, decemberre ígért, 2 hüvelykes kijelzős, 5G-s Tamagotchi-szerű eszközt, valamint új Ray-Ban Meta hangszemüvegeket és egy 2027 tavaszára várt, 1299 dolláros VR-szemüveget is. A vállalat azt is közölte, hogy a Private Processing adatvédelmi rendszert a szemüvegekre is kiterjesztik, de erre konkrét határidőt nem adott.

Meta gyorsan javította a Muse AI-ügynök biztonsági rését

A biztonsági kutató Patrick Wardle egy zero-day sebezhetőséget talált Meta macOS-es Muse alkalmazásában, amely lehetővé tette, hogy egy helyi kóddal rendelkező támadó átirányítsa a hangfelismerést a saját szerverére, és így teljes hozzáférést kapjon a Muse-fiókhoz. Az Ars Technica jelentése szerint a hiba egy dokumentálatlan beállításból eredt, amely lehetővé tette, hogy bármely alkalmazás vezérelje a Muse összes rejtett funkcióját, és a felhasználó gyakran nem is kapott figyelmeztetést a manipulációról. Wardle bizonyíték-koncepció támadásokkal képeket készített és rosszindulatú fájlokat írt a lemezre a Muse jogosultságait kihasználva. Meta a jelentés megjelenése után néhány órán belül kiadott egy javítást, és David Singleton, a Meta Superintelligence Labs vezetője szerint a kockázat alacsony volt, mivel a támadáshoz már futó helyi kód szükséges. A hír azt követi, hogy Meta korábban bemutatta a Muse nevű személyes AI-ügynököt, amely azóta letöltési rekordokat döntött, és a vállalat részvényei is emelkedtek.

Graphify: nyílt forráskódú tudásgráf AI kódoló ügynököknek

A Graphify egy nyílt forráskódú eszköz, amely kódbázisokat, dokumentumokat és strukturálatlan adatokat alakít lekérdezhető, többmodalitású tudásgráffá, hogy javítsa az AI-alapú kódoló asszisztensek fájlok közötti kontextuskezelését. A projekt 2026 áprilisában indult, MIT és Apache-2.0 dupla licenc alatt, és a fejlesztők állítása szerint tíz napon belül több ezer GitHub-csillagot gyűjtött. Az eszköz tree-sitter alapú AST-elemzéssel és közösségdetektálási algoritmusokkal épít gráfot, amelyet MCP-szervereken keresztül köthetnek AI-asszisztensekhez; a fejlesztők szerint ez jelentősen csökkenti a szükséges tokenmennyiséget a nyers fájlolvasáshoz képest. A Reddit és fejlesztői blogok visszajelzései szerint a koncepció ígéretes az architektúra feltérképezésére, de a napi munkafolyamatba illesztés még kezdeti nehézségekkel jár. Legutóbbi frissítései Terraform-blokkattribútum-megőrzést és fájlok közötti metódusfeloldást hoztak.

NVIDIA TensorRT és Dynamo-Triton: több GPU-s modellkiszolgálás egyszerűsítve

Az NVIDIA saját fejlesztői blogján bemutatta a TensorRT több eszközös (multi-device) inferencia képességét, amely egyetlen TensorRT-hálózatot NCCL-alapú elosztott kollektívák segítségével több GPU-n futtat, miközben megtartja a TensorRT optimalizációit; a vállalat szerint ez a funkció a TensorRT 11.0-tól teljeskörűen támogatott. A cég állítása szerint a Dynamo-Triton (korábban Triton Inference Server) 26.07-es kiadása aktiválja ezt a TensorRT backendben, így egyetlen KIND_MODEL példány több GPU-t birtokolhat, és egyetlen gRPC végponton keresztül érhető el az elosztott inferencia. A demonstráció az NVIDIA Cosmos 3 Nano videógeneráló modellel készült: a Ulysses kontextus-párhuzamosítás 44 160 videótokent oszt szét akár nyolc GPU között, miközben a Diffusers végzi a promptok és a posztprocesszálás vezérlését. A vállalat mérése szerint a teljes generálási késleltetés egy GPU-n mért 156,6 másodpercről nyolc GPU-n 34,2 másodpercre csökkent, a transzformer RPC gyorsulása pedig elérte a 6,09-szeres értéket.