17173首页 游戏资讯 科技新闻 正文

Meta 的 AI 智能体 Muse 被发现可导出虚拟机大量文件

导语
Meta AI智能体Muse被曝漏洞:一句话就能打包导出虚拟机大量文件,系统配置、113份子智能体记录全部暴露,内部机制一览无余!安全研究人员已复现,点击了解详情。

9 月 25 日消息,科技媒体 macobserver 昨日(9 月 24 日)发布博文,报道称 Meta Muse 被发现可在简单提示词下,打包并返回用户专属虚拟机中的大量 Linux 文件。

Peter James 和 Jonny L. Saunders 两名开发者已独立复现该问题,相关文件包含系统文件、应用模板、内部运行文档、Markdown 与 JSON 文件等。

导出的文件可能暴露 Muse 的内部运行机制,包括请求处理、记忆保存、服务连接和后台任务。其中 agents/ 目录包含 113 份子智能体记录及 JSONL 追踪文件。约 20 份 Markdown 文档介绍浏览器、连接器、支付、凭据、数据处理、语音、目标和定时任务等功能。

研究人员还统计出约 68 个技能目录。相关功能覆盖 Google Workspace、Meta 社交应用、Outlook、旅行、购物、健康服务、家庭设备和媒体生成。配置文件还提到 Slack、Dropbox、Polymarket、Canva 和 Klaviyo 等连接器。

注:Muse 是 Meta 推出的个人 AI 智能体,可在云端虚拟机中处理文件、调用浏览器、连接电子邮件等外部服务。用户可通过移动应用或网页界面访问 Muse。其运行环境包含工作区文件、智能体工具及部分持久化数据,并由隔离机制限制对主机系统和外部网络的访问。

【来源:IT之家】

尊敬的用户也许你已经注意到了我们文章页面进行了大规模的改造和重构,可以点击提交您的满意度或者想法我们会持续改进,给您提供更好的浏览体验! 一键参与
17173APP

扫描下载APP

游戏礼包一键领取

17173微信公众号

扫描关注公众号

每天更新