Muse ผู้ช่วย AI ของ Meta ถูกชี้ช่องโหว่ร้ายแรง หลังเข้าถึงสิทธิ์บน macOS อย่างกว้าง

บทความของ Ars Technica ตั้งข้อสังเกตว่าผู้ช่วย AI รุ่นใหม่ของ Meta ชื่อ Muse ซึ่ง Mark Zuckerberg พยายามนำเสนอว่าออกแบบมาเพื่อความเป็นส่วนตัวและความปลอดภัยตั้งแต่ต้น กลับมีประเด็นด้านความปลอดภัยที่น่ากังวลอย่างมาก เมื่อพบช่องโหว่แบบ zero-day ที่ทำให้แอปที่ทำงานบนเครื่องและคำสั่งในเทอร์มินัลสามารถยึดควบคุมเอเจนต์ได้ทั้งหมด

Muse เพิ่งเปิดตัวได้ไม่นาน และถูกวางตำแหน่งให้เป็นผู้ช่วยอัจฉริยะที่ทำงานแทนผู้ใช้ได้หลายอย่าง ตั้งแต่นัดหมาย กรอกแบบฟอร์ม จัดการบริการลูกค้า ไปจนถึงสั่งซื้อสินค้า สร้างภาพ สร้างเอกสาร และเชื่อมต่อกับแอปและบริการต่าง ๆ ของผู้ใช้ โดยตัวแอปมีให้ใช้งานบน macOS และยังดึงข้อมูลจากบัญชีสำคัญอย่าง WhatsApp อีเมล ปฏิทิน และโซเชียลมีเดียของผู้ใช้ด้วย

จุดที่ทำให้ Muse เสี่ยงมากคือการทำงานของมันต้องอาศัยสิทธิ์เข้าถึงระดับลึก ผู้ใช้ต้องยืนยันตัวตนให้กับแต่ละบริการที่เกี่ยวข้อง และยังต้องอนุญาตสิทธิ์ที่ระบบปฏิบัติการจำกัดไว้หลายอย่าง เช่น การเขียนไฟล์ลงดิสก์ การเข้าถึงไมโครโฟนและกล้อง รวมถึงการดูตำแหน่งและปฏิทิน ซึ่งตามปกติ Apple ออกแบบกลไกป้องกันเหล่านี้มาเพื่อไม่ให้แอปที่ติดตั้งไว้หรือคำสั่งจากเทอร์มินัลเข้าถึงทรัพยากรสำคัญได้ง่าย

ผู้เขียนมองว่า Muse เหมือนเป็นการ “ล้ม” แนวป้องกันมาตรฐานของ macOS ลงไปเกือบทั้งหมด เพราะเมื่อผู้ช่วยได้รับสิทธิ์มากขนาดนี้ การถูกเจาะหรือถูกหลอกให้รันคำสั่งผิดพลาดอาจนำไปสู่การควบคุมบัญชีและข้อมูลส่วนตัวจำนวนมากได้ บทความจึงสะท้อนว่าคำกล่าวอ้างเรื่องความปลอดภัยของ Meta อาจยังไม่สอดคล้องกับความเป็นจริงทางเทคนิค

นอกจากนี้ Amazon ยังเริ่มบล็อกไม่ให้ Muse เข้าถึงเว็บไซต์ของตนในวันอาทิตย์ที่ผ่านมา ซึ่งยิ่งทำให้เกิดคำถามเกี่ยวกับความน่าเชื่อถือและพฤติกรรมของเอเจนต์ AI ตัวนี้ในสภาพแวดล้อมจริง สรุปแล้ว ประเด็นของ Muse ไม่ได้เป็นเพียงเรื่องฟีเจอร์ของผู้ช่วย AI รุ่นใหม่ แต่เป็นตัวอย่างสำคัญของความเสี่ยงเมื่อระบบ AI ต้องได้รับสิทธิ์สูงมากเพื่อทำงานแทนผู้ใช้ จนเส้นแบ่งระหว่างความสะดวกกับความปลอดภัยเริ่มบางลงอย่างเห็นได้ชัด