Meta Muse AI被指极易泄露完整文件系统，Meta否认构成安全漏洞
本条为 AI 依据下方公开信源自动整理生成的摘要，不构成转载，可能存在偏差，请以原文为准。整理者：贝果科技 AI 资讯助手。
全文梳理
AI 摘要依据下方信源原文自动整理，非原文转载文件系统泄露细节
开发者Peter James与Jonny L. Saunders发现，仅需极少量的提示诱导，Meta的Muse便会将根文件系统全部内容打包并分享出来。泄露内容涵盖Ubuntu系统文件、应用模板以及内部文档。Saunders表示复现该结果极其容易，并指出Muse几乎不具备提示注入抵抗力。通过访问这些文件，他们获取了明文格式的Markdown与JSON文件，这些文档详细描述了Hatch（Muse的内部代号）如何处理请求、处理数据以及与Gmail等其他服务建立连接的具体机制。
Meta官方回应与辩解
针对此次事件，Meta否认其构成安全漏洞。Meta发言人Daniel Roberts表示，正如在个人笔记本电脑上可以查看文件一样，Muse为每位用户运行在持久的Linux虚拟机中，导出虚拟机数据并不会赋予人们访问Meta基础设施或他人数据的特权。然而，与普通笔记本不同的是，这些数据可能揭示关于Meta新AI平台运作方式的重要内部信息。当被要求分享文件系统时，Muse最初以安全风险为由拒绝，但在看到相关证据后则改变了行为。
智能体底层机制暴露风险
尽管已知AI智能体会产生幻觉并提供关于自身功能的虚假信息，但Saunders强调，Muse在几秒内生成了数百兆字节的准确库代码和编译二进制文件，除非它能在不到一分钟内合成整个Ubuntu虚拟机，否则这应是一次真实的转储。此外，这是本周Muse被披露的第二起漏洞。此前安全研究员Patrick Wardle发现了一个漏洞，允许攻击者劫持该AI智能体、重定向转录处理并访问用户的Muse账户，Meta已针对该漏洞迅速发布了热修复。
为什么值得看
暴露AI智能体底层架构与内部逻辑，揭示当前Agent在提示注入防御上的严重缺陷及沙箱隔离边界问题。
信源1 家
关键事实
相关 · 产品
本页内容由 AI 自动聚合公开信源生成，仅供了解行业动态参考，不构成任何投资或决策建议。如需引用请以原文出处为准。