Meta 的 AI 助手 Muse 被曝可导出完整文件系统
Meta Muse 本周第二个安全披露:提示词即可导出其文件系统,暴露 AI agent 沙箱隔离与提示注入防线究竟有多弱。
两名开发者称,少量提示词就能让 Meta 的 AI 助手 Muse 打包导出整个根文件系统,包括 Ubuntu 系统文件、应用模板和内部文档;第二人复现后称其几乎不抵抗提示注入。Meta 否认这是安全漏洞,称 Muse 运行在每用户独立的 Linux 虚拟机中,导出虚拟机数据不构成特权访问。
正文摘录
- AI AI 这个话题下的文章会被加入你的每日邮件摘要和首页信息流。关注 [查看全部 AI](https://www.theverge.com/ai-artificial-intelligence) - News News 这个话题下的文章会被加入你的每日邮件摘要和首页信息流。关注 [查看全部 News](https://www.theverge.com/news) - Tech Tech 这个话题下的文章会被加入你的每日邮件摘要和首页信息流。关注 [查看全部 Tech](https://www.theverge.com/tech) Muse 似乎会让你下载它的整个文件系统 只要稍微引导一下,Meta 的 AI 就会交代出自己所有的秘密。 只要稍微引导一下,Meta 的 AI 就会交代出自己所有的秘密。 作者 Terrence O'Brien Terrence O'Brien 周末编辑 这位作者的文章会被加入你的每日邮件摘要和首页信息流。