> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# В Meta Muse* для Mac нашли уязвимость, которая позволяет перехватить управление ИИ-ассистентом
- URL: https://admin.kod.ru/muse-mac-security-flaw/
- Published: 2026-09-22T12:10:07.000Z
- Updated: 2026-09-22T12:12:05.000Z
- Description: Она позволяет вредоносному коду, уже запущенному на ПК, перенаправить голосовые команды на сервер злоумышленника и получить доступ к возможностям ассистента.
- Author: Влад Войтенко
- Tags: Новости

Исследователь безопасности Патрик Уордл [обнаружил](https://durovscode.com/meta-muse-mac-security-flaw?ref=admin.kod.ru) уязвимость в приложении Meta Muse\* ***(принадлежит Meta, признанной экстремистской и запрещённой в РФ)*** для macOS. 

Она позволяет вредоносному коду, уже запущенному на компьютере пользователя, перенаправить голосовые команды Muse\* на сервер злоумышленника и получить доступ к возможностям ассистента.

- Проблема связана со скрытой настройкой Muse\*, отвечающей за адрес сервера для обработки голосового ввода. Изменить её может обычный локальный процесс без дополнительных системных разрешений.
- После подмены адреса злоумышленник может перехватывать продиктованные пользователем запросы, изменять их и получать данные авторизации Muse\*. В результате атакующий потенциально получает те же возможности, которые пользователь ранее разрешил самому ассистенту.
- Это чувствительная уязвимость, так как в зависимости от настроек приложение может работать с файлами, почтой, сообщениями, календарём, камерой, микрофоном и другими данными пользователя.

Уордл опубликовал proof-of-concept под названием not-a-mused, демонстрирующий эксплуатацию проблемы. При этом уязвимость не позволяет удалённо взломать Mac сама по себе: атакующему сначала необходимо добиться запуска кода на устройстве пользователя.

Meta\*\* сообщила, что выпустила исправление для приложения Muse\* на Mac. Компания также подчеркнула, что речь идёт о локальной атаке, а не об удалённом эксплойте. 

[Meta\* разрешила использовать чужие фото из Instagram\* для генерации ИИ-изображений без спросаПубличные аккаунты Instagram\* по умолчанию стали референсами для ИИ-модели Muse Image — отказаться можно только вручную.![](https://admin.kod.ru/content/images/icon/logo-maskable-192x192-3e85ec79-3953-4eff-8e9b-4b827061bef5.png)Код.руМакс Варламов![](https://admin.kod.ru/content/images/thumbnail/https-3A-2F-2Fapi.kod.ru-2Fcontent-2Fimages-2F2026-2F07-2F--------------_3-5b6902e7-ef4a-4f77-a82d-91fdd437e9fe.png)](https://kod.ru/meta-muse-instagram-photos?ref=admin.kod.ru)

[Meta\* отключила функцию, которая позволяла использовать чужие фото из Instagram\* для генерации ИИ-изображений без спросаMeta\* убрала новую функцию на основе модели Muse Image\*, которая позволяла пользователям создавать ИИ-изображения на основе публикаций из открытых аккаунтов Instagram\*.![](https://admin.kod.ru/content/images/icon/logo-maskable-192x192-48945299-50d1-4cad-b75e-13a1abf99ab2.png)Код.руВлад Войтенко![](https://admin.kod.ru/content/images/thumbnail/https-3A-2F-2Fapi.kod.ru-2Fcontent-2Fimages-2F2026-2F07-2Fphoto_2026-07-11-17.31.46-aadb26ee-571a-4318-8817-c5ec5288f6d5.jpeg)](https://kod.ru/meta-muse-instagram-photos-otkat?ref=admin.kod.ru)

\* Принадлежит Meta, признанной экстремистской и запрещённой в РФ

\*\* Meta — организация, признанная экстремистской и запрещённой в РФ