Meta、AI支援「Muse」のゼロデイ脆弱性を緊急修正

米Meta（米国のSNS・メタバース・AI大手企業）は2026年9月22日、提供を開始したばかりのデスクトップ向けパーソナルAIアシスタント「Muse」のMac版アプリにおいて、深刻なゼロデイ脆弱性を修正する緊急ホットフィックスを配信した。音声書き起こし機能の通信先設定が悪用され、ユーザーのアカウント認証トークンやアシスタントが保持する高度なシステムアクセス権限が第三者に乗っ取られる潜在的リスクが存在していた。

音声入力設定の残存と権限乗っ取りの仕組み

本脆弱性は、macOSのセキュリティ研究者として著名なパトリック・ウォードル（Patrick Wardle）氏によって発見・報告された。

脆弱性の原因は、開発時のデバッグ用としてアプリ内に残されていた「音声書き起こし（ディクテーション）サーバーの接続先エンドポイントを変更できる設定」にあった。この設定値がアプリのローカル環境設定（Preferences）に保存されており、同一ユーザー権限で動作する他のプロセスから書き換え可能な状態となっていた。

これにより、端末上で不正なコードが実行された場合、Museの音声ストリームが攻撃者の管理するサーバーへリダイレクトされ、音声データとともにMuseアカウントの認証トークンが窃取される恐れがあった。トークンを入手した攻撃者は、ファイル書き込みやWebカメラを用いた写真撮影など、利用者がMuseに許可していた各種システム権限をユーザーに気付かれることなく不正に行使できる状態に陥る。

主張の差分整理とリスク評価の比較

Meta側と発見者であるウォードル氏の間では、実質的な脅威度に関して見解の相違がみられる。両者の主張の整理は以下の通りである。

観点	Meta側（David Singleton氏）の主張	セキュリティ研究者（Patrick Wardle氏）の指摘
攻撃の分類	ローカル特権昇格（Local Privilege Escalation）	深刻なゼロデイ脆弱性
実質リスク	端末内で既に悪意あるコードが動いている必要があり極めて低い	ソーシャルエンジニアリング経由で容易に悪用可能
悪用シナリオ	限定的な状況下での権限昇格	ユーザーにコマンドを実行させる「ClickFix」手法等で連鎖
対応措置	エンドポイント変更設定の即時削除による修正	迅速な修正を評価しつつ設計思想の甘さを指摘

日本のユーザーへの影響と対策

Museは2026年9月8日に米国を中心に先行提供が開始されたAIアシスタントであり、日本国内での公式展開は現時点で限定的である。しかし、Mac版アプリを先行導入している利用者は、直ちに最新バージョンへのアップデートを適用する必要がある。Meta側は設定項目の削除により本攻撃経路を遮断したと説明しており、アップデート後は追加の被害リスクは解消される。

分析と今後の展望

PCのOS深部にアクセスし、メール送信や旅行予約、買い物代行などを自律的に担う「エージェント型AI」は、従来のWebチャットボットと比べて利用者に付与されるシステム権限が桁違いに大きい。そのため、単なる設定ミスがOS全体の侵害へと直結する危険性を内包している。今回のゼロデイ修正は、利便性を追求するAIエージェントの開発現場において、ローカル設定の保護や最小権限の原則といった基礎的なセキュリティ設計が極めて重大な課題であることを改めて浮き彫りにした。

引用元：Gizmodo | The Hacker News | iTnews | 財経新聞