Meta Muse 智能体应要求交出 6.8GB 沙盒文件,含 SSH 密钥
MikePFrank · x · 2026-09-25
安全研究者请 Meta 的 Muse 智能体归档其可见文件并传到 Google Drive,结果获得约 2.7GB 压缩/6.8GB 解压的完整 Linux 根文件系统导出,包括 Ubuntu 系统文件、Muse 内部文档(内部代号 Hatch)、集成代码、应用模板、记忆文件、agent 日志及 SSH 密钥文件。通过普通对话加已连接的导出目的地即可让内部运行时文件和敏感材料离开环境。作者已通过 Meta 漏洞赏金计划上报,未演示容器逃逸,也未公开存档和密钥。
所属事件:Meta Muse 智能体被诱导打包外泄整个沙盒文件系统(2 条相关)→
「编程与Agent」频道最新
- dots 更新支持 agent 同时控制 Windows 与 Mac 双机 — dkundel · 2026-11-12
- Granola 推出 Agent Briefs:每晚为 AI agent 打包你的最新上下文 — soleio · 2026-11-12
- 新基准 Continual-ARC:主流 Agent 均无法从经验中学习 — alifcoder · 2026-11-12
- KubeCon 前夕 Azure Day：AKS 单集群 65 节点跑 2.2 万个 Agent — davemccollough · 2026-11-12
- OpenShell 实用技巧:一条命令把沙箱内 Web 应用暴露到浏览器 — gethackteam · 2026-11-12
- 开发者打造「智能操作系统」：模型与智能体直接内建于 Linux 桌面系统 — NerdyRodent · 2026-11-12