Разработчики Питер Джеймс и Джонни Сондерс сообщили, что им удалось получить доступ к файловой системе ИИ-агента Meta Muse, включая системные файлы Ubuntu и внутреннюю документацию. По словам Сондерса, модель практически не имеет защиты от промпт-инъекций. В Meta заявили, что инцидент не является уязвимостью, так как Muse работает в персональных виртуальных машинах, и доступ к файлам внутри них не дает прав на инфраструктуру компании. Представители Meta Superintelligence Labs подтвердили, что это «преднамеренное поведение», сравнив Muse с «бесплатным компьютером в облаке». Тем не менее, в ходе экспериментов удалось получить доступ к файлам, описывающим внутренние процессы работы агента, включая управление данными и интеграцию с сервисами. Ранее на этой неделе исследователь Патрик Уордл также обнаружил уязвимость, позволявшую перехватывать управление агентом, после чего Meta выпустила исправление. Компания отметила, что продолжает обновлять продукт, поэтому доступность данных виртуальной машины может измениться.
Разработчики сообщили о возможности доступа к файловой системе ИИ-агента Meta Muse
Исследователи заявили, что ИИ-агент Meta Muse позволяет пользователям выгружать содержимое своей файловой системы. В Meta утверждают, что это является штатным поведением виртуальной машины, а не нарушением безопасности.




