ChatGPT macOSの脆弱性、マルウェアがOpenAIの「信頼」を悪用可能に
ChatGPT Macアプリの欠陥 macOS版ChatGPTアプリに脆弱性が見つかりました。コンピューター上の一般的なプログラムが、OpenAIの信頼されたプロセスを通じてコマンドを実行できる状態でした。セキュリティ研究者のPatrick Wardle氏は、わずか12行ほどのコードで保護機能を回
タグ: Patrick Wardle
Meta製Museのゼロデイ脆弱性、ローカルアプリがAIエージェントを乗っ取る恐れ
Mac上の音声アシスタントが、誰か別の人物のマイクとリモコンを同時に乗っ取られてしまう――そんな事態が現実味を帯びています。AIエージェント「Muse」に発見されたゼロデイ脆弱性により、通常のローカルプロセスがユーザーの音声入力を横取りし、すでにエージェントに付与されているアクセス権限を悪用できる
Meta「Muse」AIのゼロデイ脆弱性、ハッカーがディクテーション通信を乗っ取り悪意あるプロンプトを注入可能に
セキュリティ研究者のPatrick Wardle氏が開発した最近の概念実証(PoC)により、Museアプリケーションにローカルなゼロデイ脆弱性が存在することが明らかになりました。この脆弱性により、ログイン中のユーザーアカウント上で動作するマルウェアが、ディクテーション(音声入力)の通信を攻撃者が制御するサーバーへリダ
Meta「Muse」AIアプリに脆弱性、ローカルマルウェアが音声入力トラフィックをリダイレクト可能に
ai and ml