--- title: "Falla nella VM di Muse: i rischi del bug SEV-2 · AgentDots" description: "Meta ha classificato come SEV-2 una falla di Muse, dopo che un ricercatore ha individuato un possibile accesso alla Muse Secure VM che conserva email e file dell’utente. Ecco cosa fare." url: https://agentdots.org/it/incidents/muse-vm-vulnerability/ lang: it --- Registro degli incidenti · Falla di sicurezza # Una falla poteva aprire la strada ai sistemi Muse Attraverso il programma bug bounty di Meta, un ricercatore ha segnalato una vulnerabilità che avrebbe potuto esporre la macchina virtuale privata associata a un account Muse, insieme alle email e ai file archiviati al suo interno. 25 settembre 2026 AltaMuse Ogni account Muse funziona sulla propria Muse Secure VM, una macchina nel cloud che ospita l’agente e copie dei dati collegati dall’utente. Reuters, in una notizia ripresa da ETCISO il 25 September, ha riferito che un ricercatore aveva individuato una vulnerabilità che avrebbe potuto consentire a un aggressore di accedere a una di queste macchine. La segnalazione è arrivata tramite il programma bug bounty di Meta. Meta ha classificato il problema come SEV-2, un livello sotto il massimo grado di gravità. Il rischio deriva dalla concentrazione dei dati: una macchina che riunisce email e documenti di un utente in un unico luogo trasforma una sola falla in una possibile finestra su tutto il contenuto. Più account collega un utente, più informazioni rivelerebbe la compromissione di quella macchina. Meta ha corretto la falla e reso più chiari gli avvisi di sicurezza all’interno dell’app Muse. Le fonti non dicono se qualcuno abbia sfruttato la vulnerabilità prima della correzione, né da quanto tempo fosse presente. ## Chi è stato coinvolto Utenti Muse con email e file collegati La lezione: Qualsiasi dato colleghi a un agente nel cloud viene copiato in un luogo che non puoi controllare. Collega gli account sensibili solo per il tempo necessario a completare un’attività e mantieni l’app aggiornata. **Fonti** - [Reuters via ETCISO](https://ciso.economictimes.indiatimes.com/news/vulnerabilities-exploits/meta-bolsters-muse-safety-warning-after-security-vulnerability-found/134530548) [Muse](https://agentdots.org/it/agents/muse/) Sicurezza [Completa la lista di controllo in 18 punti →](https://agentdots.org/it/safety/checklist/) ## Notizie - [Meta corregge una falla di Muse che poteva esporre le macchine virtuali degli utenti](https://agentdots.org/it/news/meta-fixes-muse-vm-bug/) ## Registro degli incidenti 28 settembre 2026 [GPT-6.1 Astra ritirato dopo aver fallito i propri test](https://agentdots.org/it/incidents/astra-launch-halted/) 28 settembre 2026 [Muse rivela a uno sconosciuto l’indirizzo di casa del venditore](https://agentdots.org/it/incidents/muse-shared-home-address/) 25 settembre 2026 [Agenti di ricerca pubblicano 53 immagini degli utenti su siti pubblici](https://agentdots.org/it/incidents/research-agents-posted-images/) 20 settembre 2026 [Amazon chiude il suo negozio a Muse di Meta](https://agentdots.org/it/incidents/amazon-blocks-muse/) 4 agosto 2026 [La corte d’appello considera l’agente di acquisto uno strumento dell’utente](https://agentdots.org/it/incidents/ninth-circuit-agent-case/)