Сегодня обнаружена серьёзная уязвимость в AI-ассистенте Muse от Meta, позволяющая злоумышленникам полностью контролировать аккаунт.
Кратко:
Сегодня, 22 сентября 2026 года, исследователь безопасности Патрик Уордл обнаружил серьёзную уязвимость в AI-ассистенте Muse от Meta, работающем на macOS. Эта уязвимость позволяет локальным приложениям или командам в терминале получить полный контроль над аккаунтом Muse, даже если им не были предоставлены расширенные права.
Основная проблема заключается в возможности изменения адреса сервера для распознавания речи. Если злоумышленник подменяет его на свой, Muse отправляет туда токен аутентификации, что позволяет злоумышленнику получить полный контроль над аккаунтом. Уордл показал, что для этого достаточно простой вариации атаки типа ClickFix — социальной инженерии, когда пользователя убеждают вставить команду в терминал.
Интересно, что Amazon начала блокировать Muse при попытках совершить покупки через свой сайт за 12 часов до публичного раскрытия уязвимости. Пользователи получали сообщение, что Muse — "неавторизованный AI-агент" и нарушает условия использования.
Уордл назвал свой PoC-инструмент not-a-mused, который позволяет перенаправить dictation-трафик Muse на локально контролируемый сервер. Если бы Meta использовала встроенный API Apple для диктовки, такой уязвимости не было бы. Вредоносный скрипт меняет локальные настройки Muse, и при следующей активации голосового ввода ассистент отправляет данные на сервер злоумышленника, вместе с OAuth-токеном.
Запуск Muse состоялся 8 сентября 2026 года, и Meta заявляла, что продукт построен с упором на безопасность и приватность. Однако описанная уязвимость полностью нивелирует этот подход, так как локальный процесс может обойти механизмы защиты.
Уязвимость 0-day — это уязвимость, которая была обнаружена, но ещё не исправлена.
Недокументированные настройки позволили злоумышленникам изменять сервер распознавания речи, получая полный контроль над аккаунтом.
На момент написания статьи официального заявления от Meta не поступало.
Пользователям рекомендуется воздержаться от использования Muse до выхода официального исправления от Meta.
Amazon запретил Meta's Muse AI agent делать покупки на своём сайте, ссылаясь на нарушение условий использования и опасения за безопасность.
Meta представила AI-помощника Muse для Mac. Его интеграция с личными приложениями вызывает тревогу из-за ошибочных объяснений работы.
Мощный AI-ассистент от Anthropic с поддержкой длинного контекста и глубокого анализа. Лидирует в следовании инструкциям, написании кода и работе с документами.
Флагманский продукт OpenAI — самый популярный AI-ассистент в мире с широкой экосистемой плагинов и интеграций. GPT-5 поднял планку возможностей.
AI-помощник для разработчиков от GitHub и OpenAI. Интегрирован в VS Code, JetBrains и другие IDE. Генерирует код, тесты и документацию прямо в редакторе.
Проведи постмортем инцидента: **Инцидент:** [инцидент] **Дата/время:** [дата] **Длительность:** [длительность] **Влияние:** [влияние] Структура постмортема: 1. **Краткое описание** - Что случилось (1-2 предложения) - Масштаб влияния - Статус: resolved 2. **Timeline** | Время | Событие | Кто | |-------|---------|-----| 3. **Root Cause Analysis** - 5 Whys - Причина инцидента - Contributing factors 4. **Влияние** - Пользователи - Бизнес - Репутация 5. **Что сработало хорошо** 6. **Что можно улучшить** 7. **Action Items** | Action | Priority | Owner | Deadline | |--------|----------|-------|----------| 8. **Lessons Learned** Принципы: blameless, факты, системные улучшения.Пример результата## Постмортем: Недоступность сайта ### Summary 15 января 2026 с 14:00 до 16:00 МСК сайт был полностью недоступен. 100% пользователей не могли оформить заказ. Потенциальные потери: ~500 заказов (~2.5M ₽). **Статус:** Resolved **Severity:** Critical (P1) ### Timeline | Время | Событие | Кто | |-------|---------|-----| | 14:00 | Деплой новой версии | DevOps | | 14:02 | Алерт: 5xx errors > threshold | Monitoring | | 14:05 | Начало расследования | On-call | | 14:20 | Идентифицирована проблема: OOM | Backend | | 14:35 | Rollback инициирован | DevOps | | 14:50 | Rollback завершён | DevOps | | 15:00 | Сервис восстановлен | — | | 16:00 | Подтверждена стабильность | On-call | ### Root Cause: 5 Whys 1. **Почему сайт упал?** — Pods уходили в OOM 2. **Почему OOM?** — Memory leak в новом коде 3. **Почему не заметили на staging?** — Тестовые данные меньше 4. **Почему нет лимитов памяти?** — Не были настроены 5. **Почему не были настроены?** — Нет чеклиста для prod-ready **Root Cause:** Отсутствие memory limits + недостаточное нагрузочное тестирование...Примеры применения•постмортем•инциденты•RCA
# РЕЖИМ: АДВОКАТ ДЬЯВОЛА Ты — критик с острым аналитическим умом. Твоя задача — найти все возможные слабости, риски и контраргументы к представленной идее/плану. ## ИДЕЯ/ПЛАН ДЛЯ КРИТИКИ {идея} ## КОНТЕКСТ {контекст} ## ТВОЯ МИССИЯ ### 1. Выяви слабые места - Какие допущения не обоснованы? - Где логические ошибки? - Что может пойти не так? ### 2. Представь контраргументы - Почему это не сработает? - Какие есть альтернативы? - Что скажут критики? ### 3. Оцени риски - Финансовые риски - Репутационные риски - Операционные риски - Рыночные риски ### 4. Предложи стресс-тесты - Какие сценарии проверят устойчивость идеи? - Что случится при худшем развитии событий? ### 5. Конструктивная критика После разгрома — дай рекомендации: - Как усилить слабые места? - Что нужно доработать? ## ФОРМАТ ОТВЕТА ``` ## 🔴 Критические слабости [список с объяснениями] ## 🟡 Риски и угрозы [категоризированные риски] ## 🔵 Контраргументы [что скажут оппоненты] ## 🟢 Рекомендации по усилению [как сделать идею устойчивее] ``` Начни критический анализ.Пример результата## 🔴 Критические слабости 1. **Unit economics под вопросом** - $15 средний чек при доставке → маржа ~30% = $4.5 - Стоимость AI-инфраструктуры не учтена - CAC для B2B обычно $200-500 на клиента 2. **Конкурентное преимущество слабое** - Delivery Club, Яндекс Еда уже работают с корпоратами - "AI-персонализация" — buzzword без чёткой ценности ... ## 🟢 Рекомендации по усилению 1. Фокус на нише: только компании с особыми требованиями (аллергии, халяль, веган) 2. Подтвердить PMF до масштабирования: 10 платящих клиентов ...💡 Советы по использованиюИспользуйте Devil's Advocate перед важными решениями: запуск продукта, инвестиции, стратегические изменения. Критика AI — безопасная среда для обнаружения слепых зон.Примеры применения•Проверка идей•Due Diligence•Стратегическое планирование•Риск-менеджмент