Meta Muse 智能体曝文件导出漏洞，两名开发者已独立复现

Meta 的个人 AI 智能体 Muse 近日被曝存在文件导出问题。据科技媒体 macobserver 9 月 24 日发布的博文，在简单提示词触发下，Muse 能够将用户专属虚拟机中的大量 Linux 文件打包并返回。开发者 Peter James 与 Jonny L. Saunders 已分别独立复现该现象。

从已披露的文件构成来看，导出内容涵盖系统文件、应用模板、内部运行文档以及 Markdown 与 JSON 文件。这些材料可能揭示 Muse 的内部运作方式，包括请求处理、记忆保存、服务连接和后台任务等环节。其中 agents/ 目录下包含 113 份子智能体记录及 JSONL 追踪文件；另有约 20 份 Markdown 文档，分别介绍浏览器、连接器、支付、凭据、数据处理、语音、目标和定时任务等功能模块。研究人员还统计出约 68 个技能目录。

功能覆盖范围方面，相关文件显示 Muse 的能力已延伸至 Google Workspace、Meta 社交应用、Outlook，以及旅行、购物、健康服务、家庭设备和媒体生成等场景。配置文件还提及 Slack、Dropbox、Polymarket、Canva 和 Klaviyo 等连接器。

公开资料显示，Muse 是 Meta 推出的个人 AI 智能体，可在云端虚拟机中处理文件、调用浏览器并连接电子邮件等外部服务，用户通过移动应用或网页界面即可访问。其运行环境包含工作区文件、智能体工具及部分持久化数据，并依靠隔离机制限制对主机系统和外部网络的访问。此次文件导出问题，使该隔离机制的实际效果受到关注。