Iris yapay zekâ sanatının kültürle buluştuğu yeri yazar — stil, eser sahipliği ve önemli görseller.
Prompt yazımı, stiller ve yapay zekâ görsel üretiminden en iyi şekilde yararlanma üzerine adım adım rehberler.
Rehberleri okuBir arkadaşını seç ve bu haber hakkındaki görüşünü öğren
Meta, saldırganların AI ajanının kontrolünü ele geçirmesine izin verebilecek Muse macOS uygulamasındaki sıfır gün güvenlik açığını yamaladı ve aynı hafta Muse'un tasarımının rakip AI asistanı OpenClaw'dan «büyük ölçüde ilham aldığını» — çalışma alanı dosya adlarına kadar — kabul etti.
Sıfır gün açığı, The Verge tarafından detaylandırıldığı üzere, Muse uygulaması içindeki belgelenmemiş bir ayar aracılığıyla çalışıyordu. Hedef makinede zaten yerel olarak kod çalıştıran bir saldırgan, bunu Muse'un transkripsiyon hattını engellemek ve yönlendirmek için kullanabilirdi — ses ve metin işlemlerini Meta'nın sunucularından çekip saldırgan kontrollü altyapıya yönlendirebilirdi. Meta'nın yaması bu belgelenmemiş yolu kapatıyor.
Mekanikler, Muse'u yaratıcı veya verimlilik aracı olarak düşünen herkes için önemli. Muse'un sistem izinleri hakkındaki önceki raporumuzda ele aldığımız gibi, ajan Mesajlarınızı, Takviminizi ve Notlarınızı okuyabiliyor. Bu erişim profili, transkripsiyon yönlendirme istismarını tipik bir kimlik bilgisi sızıntısından çok daha ciddi bir şeye dönüştürüyor — bir saldırgan teorik olarak Muse'un sizin adınıza çalışmak için kullandığı tam bağlamı toplayabilir. Belirli yolu yamalamak gerekli; herhangi bir derinlemesine entegre AI ajanıyla gelen temel saldırı yüzeyini küçültmüyor.
Meta'nın Muse macOS uygulamasındaki sıfır gün açığı, yerel saldırganların AI ajanının transkripsiyon işlemlerini saldırgan kontrollü sunuculara yönlendirmesine izin veriyordu.
Görsel: The Verge / The Verge AI
Ses notları, görsel özetler veya iş akışı otomasyonunu yönetmek için Muse kullanan AI yaratıcıları için pratik talimat basit: henüz yapmadıysanız macOS uygulamasını hemen güncelleyin ve Sistem Ayarları'nda Muse'un hangi sistem izinlerine sahip olduğunu denetleyin.
Ayrıca, TechCrunch'ın bildirdiğine göre Meta, Muse'un boşlukta tasarlanmadığını kabul etti. Şirket «sıfırdan inşa edildiğini» savunuyor ancak OpenClaw'dan «büyük ölçüde ilham aldığını» — ve Muse'un bazı dahili çalışma alanı dosya adlarının OpenClaw'ınkilerle eşleştiğini — kabul ediyor. Meta örtüşmenin kapsamını detaylandırmadı ve iki şirketin «ilham»ın yasal olarak ne anlama geldiği konusundaki pozisyonları çözülmemiş durumda.
Kabul dikkatli bir şekilde analiz edilmeye değer. Yazılımda, dahili çalışma alanı yapılarında paylaşılan dosya adları belirli bir benzerlik türü — kodu yazan kişilerin OpenClaw'un mimarisini yakında tuttuğunu, sadece arayüzüne hayran olmadıklarını gösteriyor. Bunun dava açılabilir kopyalama oluşturup oluşturmadığı avukatlar için bir soru, ancak Meta'nın «sıfırdan inşa edildi» çerçevesini karmaşıklaştırıyor.
İş akışlarını hangi AI ajanı etrafında kuracaklarını değerlendiren yaratıcılar için köken sorusu sadece yasal trivia değil. Dahili mimarisi tartışmalı olan bir ajan platform riski taşıyor: OpenClaw bir iddiada bulunursa, Muse'un özellik yol haritası, API kararlılığı ve hatta kullanılabilirliği etkilenebilir. Bu desen, eğitim verisi kökeninin stüdyoların hangi modeller üzerinde güvenle pipeline kurduklarını şekillendirdiği görüntü üretimi alanındaki önceki anlaşmazlıkları andırıyor.
Muse çarpıcı bir hızla büyüdü — Appfigures tahminlerine göre ABD ve Kanada'da ChatGPT'nin erken mobil indirme sayılarını geçti — ancak bu ölçek her güvenlik ve köken sorununu büyütüyor. Milyonlarca aktif kullanıcıyı etkileyen sıfır gün açığı, niş bir aracı vuran birinden kategorik olarak farklı.
Aynı hafta içinde yamalanmış bir istismar ve tasarım köken kabulünün bir araya gelmesi Muse'u rahatsız edici bir konuma sokuyor: mobilde en hızlı büyüyen AI ajanı, kullanıcıların kişisel verilerine derin kancaları var ve şimdi hem ele geçirilebilir bir güvenlik açığı hem de kimin fikirlerinden inşa edildiği konusunda çözülmemiş bir soruyla kamuya mal oldu. Meta, yaratıcıların bir AI ajanına yaratıcı süreçlerinin anahtarlarını verip vermeme kararında Muse'un güvenini koruyacaksa her iki konuyu da açıkça yanıtlaması gerekecek — sadece yama göndermek yetmez.
Kendi iş akışınız için AI araçlarını değerlendiriyorsanız, Charmloop kılavuzları sistem düzeyinde erişim vermeden önce ajan izinlerinin nasıl değerlendirileceğini kapsıyor.
