MetaのAI「Muse」Mac版、乗っ取り可能なゼロデイ脆弱性発覚

米Metaが今月鳴り物入りで投入したパーソナルAIエージェント「Muse」のMac版アプリケーションにおいて、攻撃者がユーザーのMac端末を不可視の状態で完全に乗っ取ることが可能になる深刻なゼロデイ脆弱性が報告されました。AIエージェントとして日常の操作やタスクを代行するためにユーザーから付与されたmacOSの強力なシステム権限が悪用される構造となっており、専用のマルウェアを送り込むことなく機密データを窃取される危険性が指摘されています。

音声エンドポイント改変による認証トークン窃取と権限悪用

MashableおよびArs Technicaが2026年9月23日に報じた内容によると、macOSセキュリティ専門家のPatrick Wardle氏によって本脆弱性が発見・公開されました。脆弱性の悪用プロセスは以下のとおりです。

1. ​音声入力エンドポイントの書き換え​: Museが要求するmacOSの広範な権限を突いて、端末内のローカル攻撃者や悪意あるプロセスが、ディクテーション（音声入力）の文字起こし送信先アドレスをMeta所有の正規サーバーから攻撃者の管理サーバーへ変更する。
2. ​アカウントトークンの奪取​: 通信先が切り替わることで、Museアカウントの制御に必要な認証トークンが攻撃者側に漏えいする。
3. ​エージェント権限によるPC支配​: トークンを手に入れた攻撃者は、特定のトロイの木馬を仕掛けることなく、Muse自身がMac上で保持している高いシステム実行権限をそのまま操作し、ユーザーのファイルや個人データを外部へ持ち出す。

Metaはリリース時、Museを安全に動作させるために専用ブラウザを備えた仮想実行環境「Muse Secure VM」を構築したと説明していました。しかしWardle氏によると、Appleが自社アプリで音声文字起こしを端末内（オンデバイス）で完結させているのに対し、Metaは音声をクラウド送信する設計を採用したため、エンドポイント改変による脆弱性を招いたとされています。

技術面の脆弱性と過剰な権限要求を巡る報道の差分整理

Futurismなど複数のメディアは、本脆弱性の公表以前からMuseの過剰な権限要求に対する強い懸念を報じていました。報道から浮き彫りになった課題の整理は以下のとおりです。

観点	セキュリティ面（Mashable / Wardle氏）	プライバシー・権限面（Futurism / 各誌）
主な問題点	音声エンドポイント改変によるゼロデイ乗っ取り	フルディスクアクセスや個人メッセージへの過剰なアクセス
発生原因	クラウド送信依存の音声書き起こしアーキテクチャ	ユーザーの長期記憶構築に向けた広範なデータ収集設計
外部の反応	セキュリティ研究者による警鐘・修正要求	AmazonによるEC利用遮断、メディアからの「不気味」との批判

Futurismによると、米Inc誌の記者が許可を与えていないAppleのメッセージ内容をMuseが言及したと報告したほか、米Wired誌も銀行口座情報や身分証写真の提供をAIから繰り返し求められた事例を伝えています。Meta Superintelligence LabsのDavid Singleton氏は通知の直接傍受を否定しつつ、メッセージ同期やファイル検索のためのフルディスクアクセス権限が背景にあると説明していますが、ユーザーやメディアの不信感は根強く残っています。

未確認事項とユーザーの回避策

Metaは現時点で本ゼロデイ脆弱性に対する公式なパッチ提供スケジュールや修正版のリリース日を明示していません。また、本脆弱性を突いた実際の被害例が観測されているかも未確認です。

Mac版Museを利用しているユーザーにとっては、公式アップデートが配布されるまでの間、アプリの起動停止やアンインストールを検討することが推奨されます。また、信頼できないネットワーク環境での利用を避け、macOSの「アクセシビリティ」や「フルディスクアクセス」設定でMuseに許可した権限を当面の間解除することが当面の自衛策となります。

分析と展望

AIエージェントがユーザーに代わって複雑な実業務をこなすには、OSの深いレイヤーへのアクセス権限が不可欠となります。しかし、エージェントが強大な権限を持つほど、ひとたび認証や通信に穴が開いた際の被害規模は従来の通常アプリを遥かに上回ります。特に「ローカルの専用VMで保護している」と主張しながら通信の要所をクラウドに委ねた今回の設計破綻は、実世界代行AI（エージェンティックAI）が抱えるセキュリティ設計の難しさを浮き彫りにしました。OSベンダーによるエージェント専用の権限分離フレームワークの確立が急務となっています。

引用元：Mashable | Futurism