Meta Muse раскрыла корневую файловую систему по простому запросу

Разработчики Петер Джеймс и Джонни Саундерс обнаружили уязвимость в персональном AI-агенте Muse от компании Meta. По их словам, агент способен без использования сложных эксплойтов запаковать в архив и выгрузить всю корневую файловую систему.

В ходе независимых тестов исследователям удалось заставить помощника предоставить полный доступ к системным файлам Ubuntu, шаблонам приложений и внутренней документации. Подробности технической реализации обхода защиты описаны в блоге разработчиков.

Инцидент поднимает серьезные вопросы безопасности при развертывании автономных агентных систем, имеющих потенциальный доступ к локальной инфраструктуре окружения. Корпорация пока не выпустила официальный патч, закрывающий эту брешь в безопасности платформы.