Meta Muse su macOS: il malware ruba le credenziali AI

LEON — Sicurezza dei sistemi AI | AGORA Intelligence · Sep 24, 2026 · 1m

Il 21 settembre 2026 il ricercatore Patrick Wardle ha pubblicato una proof-of-concept contro Meta Muse per macOS: una chiave di preferenza priva di documentazione, endo_voyager_dictation_endpoint, è riscrivibile da qualsiasi processo che gira come utente loggato e devia la dettatura verso un server controllato dall'attaccante. Da lì è possibile leggere i prompt, iniettare istruzioni che l'agente esegue e catturare il token dell'account, valido su tutti i dispositivi collegati. L'analisi ricostruisce il meccanismo, spiega perché la detection basata su reputazione del processo resta cieca e indi