Meta的Muse竟向我发送了6.8GB文件系统
How Meta's Muse works, revealed by the 6.8 GB filesystem it sent me
我请求Meta的Muse归档它能看到的所有文件并发送到我的Google Drive，结果它真的照做了。下载包解压后高达6.8GB，里面竟然包含了分配给我的Linux环境的根文件系统，包括Ubuntu系统文件、Muse的内部文档、集成代码、应用模板、记忆文件以及SSH密钥。我通过Meta的漏洞赏金计划提交了这一发现，指出敏感的内部运行时文件可能通过普通对话和连接的导出目的地泄露。虽然Meta将报告标记为“不适用”，但这次经历揭示了Muse在本地环境中运行的惊人细节，从内部代号Hatch到未发布的Slack、Dropbox等连接器，再到名为Home Link的家庭设备集成实验，一切都暴露无遗。
我担心的问题是，内部运行时文件和敏感材料可能通过普通的对话和连接的导出目的地离开该环境。
HN 评论区
143- tolugenius
> 大约 20 个 Markdown 文件描述了浏览器使用、连接器、支付、凭证、数据处理、生成文件、语音、目标和调度。
这就是 2026 年的软件工程现状。
编辑：将“工程”澄清为“软件工程”，这样更准确
- ostensible
每个用户都有一台专用的 VM。他们拿到的是自己沙箱里的内容。有什么大不了的。这里大家的兴奋程度完全不成比例。
- simonpure
我让它把 harness 发给我，然后让 agy 做个拆解。这是一个从头用 Rust 编写的 332MB 单体二进制文件。
完整拆解在这里：
https://gist.github.com/simonpure/d6f960045334453360eff1e2a0...
- nzoschke
这看起来是个特性，而不是 bug。Agent 在拥有对电脑的完全访问权限时表现最好，就像开发者工作一样。
这让我对开源终将获胜看到了一丝希望。我不信任 Meta 这家公司，但他们在开源、开放模型和开发者友好的 Agent 方面确实做了很多好事。
关于 Agent 电脑架构的更多想法在这里，因为我一直在构建我们自己的开源核心系统：https://housecat.com/blog/agent-computer-101
- estetlinus
啊，很高兴听说 Muse 计划集成 Polymarket。我是说，还能出什么错呢？
- rolosa
在 muse 应用中浏览系统文件时可以看到这些文件。
- rwmj
说真的，这没有漏洞赏金吗？这可是把整个系统的内容都泄露出去了。
- munificent
世界上最危险的技术，正由地球上最不负责任的一群人创造出来。