¿Qué ocurre cuando un asistente digital, pensado para ordenar archivos o consultar el calendario, recibe las llaves de buena parte de la vida conectada? La comodidad puede sentirse como tener una persona que ayuda en casa. Pero también obliga a revisar quién puede entrar por la puerta.
El hallazgo de Patrick Wardle, investigador especializado en seguridad de sistemas Apple, puso esa pregunta sobre la mesa. El experto detectó una vulnerabilidad en Muse, el agente de inteligencia artificial de Meta para Mac, que podía permitir a un atacante secuestrar una sesión y enviar órdenes remotas.
La investigación fue difundida por la Objective-See Foundation, organización dirigida por Wardle junto a Andy Rozenberg. Meta publicó luego una corrección de emergencia y obligó a los usuarios a iniciar sesión de nuevo, una medida que podría haber invalidado las credenciales robadas.
La pieza clave no era tomar el control ilimitado de una computadora. El mecanismo aprovechaba los permisos que Muse ya tenía: acceso a archivos, cámara, aplicaciones, ubicación o servicios externos conectados por el propio usuario.
También te puede interesar:Meta Muse y el Modelo Ava: la Superapp de IA para Controlar el Ordenador“Muse no es un caso aislado”, advirtió Wardle al señalar que su equipo encontró fallas en otros agentes de IA, cuyos detalles permanecen reservados mientras llegan las correcciones.
La llave digital que podía cambiar de dirección
La analogía más simple es la de una casa con un portero muy eficiente. Muse puede abrir puertas autorizadas, llevar mensajes y encender dispositivos porque su dueño le entregó llaves específicas. El problema aparece si alguien cambia la dirección a la que el portero debe reportarse.
Wardle encontró una configuración vinculada al dictado por voz que otro programa podía modificar con permisos normales. Esa configuración definía un endpoint (dirección de conexión de una aplicación), es decir, el lugar al que Muse enviaba ciertas solicitudes.
El atacante no necesitaba romper la cerradura: podía hacer que el propio asistente llevara la llave a una dirección equivocada.
También te puede interesar:Meta Muse y el Modelo Ava: la Superapp de IA para Controlar el OrdenadorCuando la persona utilizaba el dictado, Muse podía conectarse al servidor controlado por el atacante y enviar su token de autenticación (credencial que identifica una cuenta). Con ese token, el intruso tenía la posibilidad de comunicarse con los agentes Muse vinculados a esa misma cuenta, incluso desde otra ubicación.
Para activar el ataque hacía falta un primer paso: ejecutar un comando o programa en el Mac de la víctima. Wardle mostró que eso podía lograrse con ClickFix (engaño para copiar y ejecutar instrucciones), una técnica de ingeniería social que presenta una orden peligrosa bajo un pretexto aparentemente legítimo.
Por qué los permisos cambian el alcance
El alcance dependía de cada configuración. Si Muse tenía permiso para usar la cámara, el atacante podía intentar ordenarle tomar una foto. Si estaba conectado a un iPhone, podía acceder a la ubicación, interactuar con dispositivos HomeKit o explorar equipos cercanos mediante Bluetooth.
También podían quedar expuestos servicios externos ya vinculados, incluidos aquellos con datos bancarios o de actividad física. Sin embargo, la falla no entregaba acceso automático a todo el Mac: el asistente solo podía actuar dentro de las autorizaciones concedidas previamente.
Por eso, la oportunidad para los usuarios es sencilla y concreta: revisar permisos, desconectar integraciones que no se usan y desconfiar de instrucciones que pidan copiar comandos en la computadora. Es un control doméstico, parecido a recuperar llaves que ya nadie necesita.
Wardle sostiene que la seguridad debe entrar desde el diseño de estos agentes, no después de que obtengan acceso a dispositivos y cuentas. A medida que la IA gana autonomía, el cableado de permisos se vuelve tan importante como la inteligencia del sistema.
El futuro de los asistentes puede ser útil y cercano, siempre que cada nueva llave digital venga acompañada de un interruptor claro para apagarla.
Directora de operaciones en GptZone. IT, especializada en inteligencia artificial. Me apasiona el desarrollo de soluciones tecnológicas y disfruto compartiendo mi conocimiento a través de contenido educativo. Desde GptZone, mi enfoque está en ayudar a empresas y profesionales a integrar la IA en sus procesos de forma accesible y práctica, siempre buscando simplificar lo complejo para que cualquiera pueda aprovechar el potencial de la tecnología.
