A assistente de IA Muse da Meta possui uma vulnerabilidade zero-day que pode transformá ...

Os riscos de cibersegurança nunca se devem propagar para além de uma manchete. Mantenha as ameaças longe dos seus dispositivos descarregando ...

A Meta afirma que o Muse pode gerir marcações, formulários, interações com o serviço de apoio ao cliente, compras, criação de documentos e ligações a serviços como o WhatsApp, e-mail, calendários e plataformas de redes sociais. Mas, como vimos com o malware de roubo de informação que chegou aos Macs , este acesso inicial está longe de ser impossível.

O Open Worldwide Application Security Project (OWASP), uma fundação sem fins lucrativos que fornece orientações gratuitas sobre segurança de aplicações, lista injeção imediata, abuso de ferramentas, escalonamento de privilégios, exfiltração de dados, autonomia excessiva, envenenamento de memória e exposição de dados sensíveis entre os principais riscos de segurança representados por agentes de IA. Uma regra útil é que um agente de IA não deve ter mais acesso do que o necessário e não deve ser capaz de transformar instruções não fiáveis ​​em ações sensíveis sem verificações significativas.