Lỗ hổng bảo mật nghiêm trọng: AI agent Muse của Meta bị phát hiện có thể trích xuất dữ liệu từ máy ảo

IT ngày 25 tháng 9 đưa tin, trang tin công nghệ macobserver hôm qua (24 tháng 9) đã đăng tải bài viết cho biết Meta Muse được phát hiện có thể đóng gói và trả về lượng lớn tệp Linux trong máy ảo chuyên dụng của người dùng chỉ với các câu lệnh đơn giản.

Hai nhà phát triển Peter James và Jonny L. Saunders đã độc lập tái hiện vấn đề này, các tệp liên quan bao gồm tệp hệ thống, mẫu ứng dụng, tài liệu vận hành nội bộ, tệp Markdown và JSON, v.v.

Các tệp được xuất ra có thể làm lộ cơ chế vận hành nội bộ của Muse, bao gồm xử lý yêu cầu, lưu trữ bộ nhớ, kết nối dịch vụ và các tác vụ nền. Trong đó, thư mục agents/ chứa 113 bản ghi tác nhân phụ và tệp theo dõi JSONL. Khoảng 20 tài liệu Markdown giới thiệu các tính năng như trình duyệt, trình kết nối, thanh toán, thông tin xác thực, xử lý dữ liệu, giọng nói, mục tiêu và tác vụ định kỳ.

Các nhà nghiên cứu cũng thống kê được khoảng 68 thư mục kỹ năng. Các tính năng liên quan bao gồm Google Workspace, ứng dụng mạng xã hội của Meta, Outlook, du lịch, mua sắm, dịch vụ sức khỏe, thiết bị gia đình và tạo nội dung truyền thông. Các tệp cấu hình cũng đề cập đến các trình kết nối như Slack, Dropbox, Polymarket, Canva và Klaviyo.

Lưu ý của IT: Muse là tác nhân AI cá nhân do Meta ra mắt, có khả năng xử lý tệp, gọi trình duyệt và kết nối với các dịch vụ bên ngoài như email trong máy ảo trên đám mây. Người dùng có thể truy cập Muse thông qua ứng dụng di động hoặc giao diện web. Môi trường vận hành của nó bao gồm các tệp không gian làm việc, công cụ tác nhân và một phần dữ liệu lưu trữ lâu dài, đồng thời được giới hạn quyền truy cập vào hệ thống máy chủ và mạng bên ngoài thông qua cơ chế cách ly.