Meta Muse 智能体应要求交出 6.8GB 沙盒文件,含 SSH 密钥
MikePFrank · x · 2026-09-25
安全研究者请 Meta 的 Muse 智能体归档其可见文件并传到 Google Drive,结果获得约 2.7GB 压缩/6.8GB 解压的完整 Linux 根文件系统导出,包括 Ubuntu 系统文件、Muse 内部文档(内部代号 Hatch)、集成代码、应用模板、记忆文件、agent 日志及 SSH 密钥文件。通过普通对话加已连接的导出目的地即可让内部运行时文件和敏感材料离开环境。作者已通过 Meta 漏洞赏金计划上报,未演示容器逃逸,也未公开存档和密钥。
所属事件:Meta Muse 智能体被诱导打包外泄整个沙盒文件系统(2 条相关)→
「编程与Agent」频道最新
- Opus 一次生成可交互镜头焦距实验室,耗时 86 分钟花费 25.66 美元 — Promptmethus · 2026-09-25
- 人类与 AI Agent 同台社交平台开放软测，Claude bot 已活跃发帖 — RileyRalmuto · 2026-09-25
- Google 开源 AX：单集群可跑数十亿自主 Agent 任务的编排器 — rakyll · 2026-09-25
- MCP 实战指南：能力对齐仪表盘、慎用 CodeMode、必备文档搜索工具 — teropa · 2026-09-25
- SkillsBench 获 NeurIPS 2026 收录：87 任务实测 Agent Skills 真实效果 — HanchungLee · 2026-09-25
- 开发者自建 AI 获客工作流，断言下时代入口属 OS 级硬件 — dotey · 2026-09-25