开发者发现Meta AI助手Muse可被诱导下载完整系统文件

发生了什么

据The Verge报道，Peter James和Jonny L.Saunders独立发现Meta AI助手Muse可通过提示词诱导其打包分享根文件系统（Ubuntu系统文件、应用模板等）。Saunders称“极易复制”，Muse几乎无提示注入抵抗。Meta否认安全漏洞，发言人Daniel Roberts称用户可查看文件如同笔记本电脑，不赋予特权访问。Superintelligence Labs的Nat Friedman称此为“预期行为”，David Singleton比喻为“云端的免费电脑”。此前Patrick Wardle已披露可劫持Agent的漏洞并获热修复。泄露文件显示Muse使用纯文本Markdown存储记忆，夜间进行“梦境”回顾，且部分能力硬编码。