Meta 智能体 Muse 可动邮箱和钱包,官方自认易受提示注入,悬赏 13 万美元
JanJanJaJa · reddit · 2026-09-10
Meta 本周发布可读邮件、订票、付款的智能体 Muse,其官方安全文档直言 Muse "仍然易受自适应越狱与提示注入攻击",并设最高 13 万美元、总池 30 万美元的漏洞赏金。
帖子指出这不是 Meta 独有问题:Anthropic 两周前放开 Claude 直接发 Gmail 后,同样被发现白底白字/隐形 Unicode 邮件内嵌指令即可操纵 AI 的攻击。各家修法雷同——沙箱、看守智能体(Meta 的 Sentinel)、在 AI 读到前拦截 OTP 等敏感信息——但作者认为这只是"给同一个问题造更强的笼子":邮件本是为人类肉眼看设计的,让 AI 阅读含人类指令的邮件本身就是错误的底层假设。
作者自研面向 AI 的邮件系统 Atomic Mail Agentic,并质疑全行业为何不重新设计邮件协议,是成本、协调问题还是惯性。
所属事件:Meta 为 Muse 智能体开出高额漏洞赏金(4 条相关)→
「编程与Agent」频道最新
- Kolab 基准：真人屏幕录像揭示 AI Agent 高估自身协作质量 — minnesotanlp · 2026-10-27
- 开发者吐槽 Claude 烧 token：同样工作 GPT 省 3 倍用量更便宜 — haider1 · 2026-10-27
- InfoWorld：别把模型当地基，Agent 架构必须做到 48 小时可换模型 — rseroter · 2026-10-27
- 便宜模型跑 Agent 反而更贵：线性往返堆爆上下文窗口 — vasuman · 2026-10-27
- 5 千行 Rust 单二进制看板 Kanzo：给 Claude Code 当任务板 — allmudi · 2026-10-27
- 「人类审批就安全」是幻觉：approval fatigue 与 Agent 风险设计 — Efistoffeles · 2026-10-27