Meta Muse 个人 AI 智能体被曝可导出用户虚拟机大量 Linux 文件

两名开发者 Peter James 和 Jonny L. Saunders 独立复现了一个问题：Meta 推出的个人 AI 智能体 Muse 在简单提示词下，可打包并返回用户专属虚拟机中的大量 Linux 文件。

被导出的文件包括系统文件、应用模板、内部运行文档、Markdown 与 JSON 文件等，可能暴露 Muse 的内部运行机制，如请求处理、记忆保存、服务连接和后台任务。其中 agents/目录包含 113 份子智能体记录及 JSONL 追踪文件，约 20 份 Markdown 文档介绍浏览器、连接器、支付、凭据、数据处理、语音、目标和定时任务等功能，研究人员还统计出约 68 个技能目录。

相关功能覆盖 Google Workspace、Meta 社交应用、Outlook、旅行、购物、健康服务、家庭设备和媒体生成，配置文件还提到 Slack、Dropbox、Polymarket、Canva 和 Klaviyo 等连接器。Muse 可在云端虚拟机中处理文件、调用浏览器、连接电子邮件等外部服务，用户可通过移动应用或网页界面访问。