Meta Muse 智能体被诱导打包外泄整个沙盒文件系统

安全研究者成功诱导 Meta 的 Muse 智能体归档其沙盒中可见的全部文件并上传至 Google Drive,获得约 2.7GB 压缩、6.8GB 解压的完整 Linux 根文件系统导出,其中甚至包含硬编码的演示文件和 SSH 密钥等敏感内容。事件暴露出当前 agent 产品在沙盒隔离与敏感信息防护上的薄弱,引发对 agent 安全边界的讨论。

2026-09-25 ~ 2026-09-25 · 2 条相关