Metas Muse-App, mit der man den gleichnamigen KI-Agenten der Facebook-Mutter unter macOS zur Rechnerautomatisierung nutzen kann, ließ sich mehrere Tage lang mithilfe eines vergleichsweise einfachen ClickFix-Angriffs übernehmen. Dies hat der Sicherheitsexperte Patrick Wardle festgestellt. Ausgenutzt wird dazu eine undokumentierte Einstellung namens endo_voyager_dictation_endpoint, mit der sich die App ohne zusätzliche Systemprivilegien „zur ultimativen Backdoor“ machen lässt, so Wardle. Mittlerweile hat Meta die Möglichkeit entfernt, behauptet allerdings nach wie vor, dass es sich nicht um einen Remote-Exploit handele.