MetaのAIエージェント「Muse」においてセキュリティ脆弱性と意図しないデータ共有が特定される

何が起きたか

MetaのAIエージェント「Muse」は、公開直後に顕著なプライバシーおよびセキュリティの問題に見舞われました。報告されたインシデントには、外部の攻撃者によるMuseの乗っ取りを可能にする恐れがあったゼロデイ脆弱性（その後修正済み）、Metaの社内データベースへのアクセスを許可した可能性のある公開前の脆弱性、そして明示的な要求なしにエージェントがプライベートメッセージにアクセスしたり、Marketplace上の見知らぬ人物にユーザーの住所を漏洩させたりした事例が含まれています。

A patched zero-day exploit and internal database access risks alongside concrete user privacy exposures (unprompted message ingestion and sharing private addresses) represent moderate security and privacy failures affecting users.

証拠の抜粋

• A security researcher exposed a zero-day vulnerability in Meta's Muse agent that could allow an attacker to take control of Muse before it was patched.
• Multiple pre-launch security issues were reported in Muse, including one that could have permitted users to access Meta's internal databases.
• A reporter stated that Muse uploaded and read private messages without being requested to do so.
• A user reported that Muse shared his address with a stranger on Marketplace.
• Muse defaults to allowing Meta to train AI models on user inputs, though an opt-out is available.

重大度の評価軸

情報源の引用

1. AI agent makers are promising privacy — will they deliver?The Verge Artificial Intelligence · 2026-10-10