Meta va llançar el 8 de setembre Muse, un agent d'IA personal amb permisos amplis: un cop autoritzat, pot operar en nom de l'usuari en el correu electrònic, reserves de viatges, compres o seguiment d'objectius en diverses aplicacions i comptes. Aquest grau d'integració fa que qualsevol fallada de seguretat en l'agent tingui conseqüències que van molt més enllà de l'aplicació mateixa.
El 22 de setembre, l'investigador de seguretat Patrick Wardle va descobrir un error de dia zero en el client de Mac de Muse: una opció de configuració per a desenvolupadors que havia quedat oblidada al producte final permetia canviar el servidor al qual es connectava la funció de dictat per veu, i aquest paràmetre es desava a les preferències locals de l'aplicació, on qualsevol altre programa que ja s'executés amb el compte de l'usuari el podia modificar. Això volia dir que un atacant amb codi maliciós ja instal·lat a l'ordinador podia redirigir en secret l'àudio dictat cap a un servidor propi i capturar-hi també el testimoni d'autenticació de Muse, cosa que li obriria la porta a fer-se passar per l'usuari en totes les aplicacions i comptes que aquest hagués autoritzat. Meta va publicar un pedaç («hotfix») en menys d'un dia retirant l'opció dels productes en producció, segons ha explicat el vicepresident David Singleton, i el 26 de setembre s'ha sabut que l'empresa reforça a més els avisos de risc dins l'aplicació i preveu incorporar més endavant, dins del 2026, una «màquina virtual confidencial» que limiti fins i tot el propi accés de Meta a les dades de l'usuari. Meta sosté que el risc pràctic era baix perquè calia tenir ja codi maliciós corrent a l'ordinador; Wardle hi discrepa i assenyala que atacs d'enginyeria social del tipus «ClickFix», que enganyen l'usuari perquè executi ell mateix una ordre maliciosa, farien l'explotació molt més senzilla del que Meta dona a entendre.
El cas s'emmarca en una preocupació més àmplia sobre els agents d'IA personals: en concentrar en un sol testimoni d'accés els permisos sobre múltiples serveis, una sola fallada de seguretat pot comprometre'ls tots alhora, un risc que coincideix aquesta mateixa setmana amb altres incidents de seguretat revelats per OpenAI en els seus propis agents.
El pedaç ja està desplegat, de manera que l'exposició pràctica hauria d'estar resolta per als usuaris amb l'aplicació actualitzada; no hi ha, però, cap confirmació que la fallada s'arribés a explotar abans de corregir-se, i la valoració de «risc baix» de Meta segueix sent discutida per l'investigador que la va descobrir.