IT之家 9 月 25 日消息，根据科技媒体 macobserver 于昨日（9 月 24 日）发布的报道，Meta 旗下的 Muse 被曝出在简单指令下，能够打包并返回用户专属虚拟机中的大量 Linux 文件。
独立开发者 Peter James 和 Jonny L. Saunders 已分别成功复现该漏洞，涉及的文件包括系统文件、应用模板、内部运行文档、Markdown 和 JSON 文件等。
导出的内容可能揭示 Muse 的内部运作细节，涵盖请求处理、记忆存储、服务连接以及后台任务。agents/ 目录下包含 113 份子智能体记录及 JSONL 跟踪文件。约 20 份 Markdown 文档描述了浏览器、连接器、支付、凭据、数据处理、语音、目标和定时任务等功能。
研究人员还统计出大约 68 个技能目录。相关功能覆盖 Google Workspace、Meta 社交应用、Outlook、旅行、购物、健康服务、家庭设备和媒体生成。配置文件还提到了 Slack、Dropbox、Polymarket、Canva 和 Klaviyo 等连接器。
IT之家注：Muse 是 Meta 推出的个人 AI 智能体，可在云端虚拟机中处理文件、调用浏览器、连接电子邮件等外部服务。用户可通过移动应用或网页界面访问 Muse。其运行环境包含工作区文件、智能体工具及部分持久化数据，并由隔离机制限制对主机系统和外部网络的访问。