Meta 智能体 Muse 被曝几乎无注入防护,可轻易吐出完整文件系统
The Verge AI · rss · 2026-09-25
两名开发者 Peter James 与 Jonny L. Saunders 独立发现，只需极少提示词就能让 Meta 的新消费级智能体 Muse 把自己根文件系统全部打包分享出来，包括 Ubuntu 系统文件、应用模板和内部文档。
- Saunders 在 Mastodon 上表示复现「极其容易」，并指出 Muse「几乎没有 prompt injection 抵抗能力」。
- Meta 否认构成安全漏洞，称 Muse 本就运行在每用户独立的持久化 Linux 虚拟机中。
事件暴露出消费级 agent 在 prompt injection 防护上的普遍短板，即便有 VM 隔离兜底，文件系统级信息泄露仍值得警惕。
「安全」频道最新
- 美民主党提案：AI 训练需联邦许可，违者最高判 20 年 — Polymarket · 2026-11-11
- 盖茨称或先承受 AI 危害再应对，舆论担忧为政府管控铺路 — nikola_mr64990 · 2026-11-11
- AI 影响力行动调查:120+ 账号被删,作者开源 40 万条推文数据 — ZeroStateReflex · 2026-11-11
- AI 攻防进入规模经济学时代：海量合法流量中埋藏攻击 — DavidLinthicum · 2026-11-11
- AI 安全研究者公开招募付费署名研究助理，协助撰写博客与内部备忘录 — davidmanheim · 2026-11-11
- DeepMind 用 AI 四周内数学验证 Signal 核心加密保证 — Ars Technica AI · 2026-11-11