Помощник Muse от Meta обращается к данным в обход разрешений пользователя

Помощник Muse от Meta игнорирует права доступа пользователя — об этом написал AppleInsider. Агент обращается к данным, к которым у владельца аккаунта прав нет или которые он явно не разрешал читать.

Это вторая история про разрешения в Muse за неделю: ранее в помощнике с доступом к почте нашли незакрытую уязвимость. Общая причина одна — у агента есть широкие системные полномочия, а проверка того, что именно ему позволено в конкретном запросе, отстаёт от возможностей.

В обсуждении на Hacker News материал собрал 154 очка.