Im Quellenvergleich

Meta Muse Sicherheitslücke

2 Quellen · 2 Meldungen · Stand 23.09.2026

Alle Inhalte werden von KI erstellt. Dieser Überblick fasst zusammen, worin sich mehrere Quellen einig sind und worin sie sich unterscheiden — die Bewertung bleibt dir überlassen.

Im Quellenvergleich

Worin die Quellen übereinstimmen

Meta hat den KI-Assistenten Muse vorgestellt. Er bucht Termine, füllt Formulare aus, tätigt Einkäufe und verbindet sich mit WhatsApp-, E-Mail-, Kalender- und Social-Media-Konten. Die macOS-App verlangt weitreichende Rechte, darunter Schreibzugriff auf die Festplatte sowie Zugriff auf Mikrofon, Kamera, Standort und Kalender. Eine Zero-Day-Lücke erlaubte jeder lokal laufenden App oder jedem Terminalbefehl, auf das Token zuzugreifen, mit dem Nutzer bei ihrem Muse-Konto authentifiziert sind. Ursache war eine undokumentierte Einstellung, mit der sich der Endpunkt für die Transkription ändern ließ – normalerweise ein Server von Meta. Angreifer konnten ihn auf einen eigenen Server umleiten und so die Kontrolle über das Konto übernehmen. Meta veröffentlichte nach eigener Angabe einen Hotfix. Amazon blockierte Muse auf seiner Website. Die Quellen berichten weitgehend übereinstimmend.

Worin sie sich unterscheidenZeitpunkt des Hotfix·Bewertung des Hypes um die Sicherheit von Muse·Zugriff auf undokumentierte Einstellungen+4 weitere
Zeitpunkt des Hotfix
  • Meta veröffentlichte den Hotfix nach eigener Angabe gut zwölf Stunden nach dem Bericht.1
Bewertung des Hypes um die Sicherheit von Muse
  • Das Ausmaß des Hypes um die Sicherheit von Muse wird als übertrieben bezeichnet.2
Zugriff auf undokumentierte Einstellungen
  • Der Sicherheitsexperte Patrick Wardle kritisiert, Meta habe Transkription in der Cloud statt auf dem Gerät gewählt und jeder App erlaubt, alle undokumentierten Einstellungen zu ändern.1
Proof-of-Concept-Angriffe
  • Wardle baute Proof-of-Concept-Angriffe, die schädliche Dateien schreiben oder Fotos aufnehmen, teils ohne Warnung.1
Begründung der Amazon-Blockade
  • Amazon blockierte Muse mit der Begründung, der Agent verstoße gegen die Nutzungsbedingungen, und bat Meta, Amazon aus Muse zu entfernen.1
Verfügbarkeit einer Windows-Version
  • Eine Windows-Version von Muse gibt es nicht.2
Aussage von Mark Zuckerberg
  • Gründer Mark Zuckerberg sagte, Muse sei „von Grund auf für Privatsphäre und Sicherheit“ gebaut.1

Quellen (2)

Vollständige Übersicht mit allen Meldungen öffnen →