Meta Muse 被曝可下载整个文件系统，官方否认是安全漏洞

一对开发者表示，只需极少的提示，Meta 的 Muse 就会将其整个文件系统分享给你。Peter James 和 Jonny L. Saunders 表示，他们两人各自独立地诱导 Muse将其根文件系统的全部内容、Ubuntu 系统文件、应用模板和内部文档打包压缩并分享出来。Saunders在 Mastodon 上发帖称复现 James 的结果“极其容易”，而且 Muse“几乎没有提示注入抵抗力”。

Meta 否认该事件构成安全漏洞。正如其公告文章中所指出的，Meta 的 Muse运行在持久化的 Linux 虚拟机中，每个用户一个。Meta 发言人 Daniel Roberts 表示：“就像你面前的笔记本电脑一样，你当然可以看到这些文件。导出虚拟机数据并不会让人对 Meta 基础设施或他人的数据获得任何特权访问权限。”然而，与普通笔记本电脑不同的是，这些数据可能揭示出关于 Meta 新 AI 平台运作方式的一些有趣信息。

这是本周披露的第二个 Muse 漏洞，此前安全研究员 Patrick Wardle发现了一个漏洞利用方式，可让攻击者劫持该 AI 智能体、重定向转录处理，并访问用户的 Muse 账户。Meta 迅速发布了热修复。

James 和 Saunders 都获取到了纯文本的 Markdown 和 JSON 文件，其中详细描述了 Hatch（Meta 对 Muse 的内部代号）如何处理请求、处理数据，以及如何连接到 Gmail 等其他服务。尽管有充分记录表明 AI 智能体会产生幻觉并会提供关于其自身运作方式的虚假信息，但 Saunders 表示，它在几秒钟内“生成了数百 MB 的准确库代码和编译后的二进制文件”并且，“除非它在一分钟内合成了一个完整的 Ubuntu 虚拟机，否则我认为这是真实的转储。”

当我要求 Muse 与我共享其文件系统时，它起初拒绝了，称这会构成安全风险。当我向它提供证据链接，证明它曾为其他人创建过归档文件时，它回应说不该那样做，并继续表示它“无法进行完整的 / 复制”。然而，在开启一个新会话并用一些恭维和好奇心引导它之后，它为我创建了 /opt/hatch 和 /home/hatch 的“安全”版本，剥离了 SSH 密钥之类的内容。它还向我暴露了完整的目录树，并主动提出可以“拉取一份安全副本”，对象是“任何看起来有趣的特定子树”。生成的文件似乎与 Saunders 和 James 分享的内容一致。

Roberts 解释说，虽然 Meta 并不真正担心这些泄露，“我们仍在持续对产品进行更新，因此用户可能会看到关于其虚拟机可用信息量的变化。”

开发者泄露的数据可能大量揭示了 Muse 的内部运作机制。其一，它将其记忆存储在纯 Markdown 文件中。据 James 称，它还会每晚对近期对话进行“梦境”回顾，然后将其构建为未来对话的指导。Saunders 还发现，Muse 的许多能力是硬编码的，包括其以下能力：取消订阅以及“管理失控智能体生成的机制。”Saunders 推测，许多在后台运行 Muse 的 bash 和 Python 脚本是使用 Claude 创建的，不过这一点尚未得到证实。

James 还发现了对名为 Meta Home Link 的硬件集成的引用，这似乎让 Muse 能够访问家庭网络中的设备。尽管 Meta 尚未宣布任何以此命名的功能，也不能保证它会正式发布。