Meta Muse被曝可打包导出虚拟机文件：隐私风险需关注

非常在线9月25日消息，科技媒体macobserver昨日发布博文称，Meta的AI智能体Muse被发现可在简单提示词下，打包并返回用户专属虚拟机中的大量Linux文件。这一现象由开发者Peter James和Jonny L. Saunders独立复现，相关文件涵盖系统文件、应用模板、内部运行文档、Markdown与JSON文件等，引发对AI智能体数据隔离能力的质疑。

事实核要：本次事件的核心是Muse被提示词绕过隔离机制，将虚拟机内的文件批量导出。据研究人员统计，导出的文件中包含agents/目录下的113份子智能体记录及JSONL追踪文件，约20份Markdown文档介绍了浏览器、连接器、支付、凭据、数据处理、语音、目标和定时任务等功能，还识别出约68个技能目录。这些内容曝光了Muse的内部运行机制，包括请求处理、记忆保存、服务连接和后台任务。

参数与价格：Meta官方目前暂未公布Muse的定价信息，也未对此次事件发布正式回应。Muse本身是Meta推出的个人AI智能体，运行在云端虚拟机中，可处理文件、调用浏览器、连接电子邮件等外部服务。用户可通过移动应用或网页界面访问，其运行环境包含工作区文件、智能体工具及部分持久化数据，并由隔离机制限制对主机系统和外部网络的访问。但此次暴露的问题显示，隔离机制并非绝对可靠。

适合谁：如果你正在使用或打算试用Meta Muse，尤其是会往虚拟机中上传工作文档、配置文件或私人资料的用户，这次事件值得高度关注。对于AI产品隐私安全比较敏感的用户，也需要评估类似智能体服务的数据边界。开发者和安全研究人员同样应关注这一案例，因为它揭示了提示词注入类攻击在实际产品中的影响。

不适合谁：如果你只是偶尔用AI聊天工具做简单问答，不涉及敏感文件或企业数据，那么这类虚拟机文件导出问题对你的实际影响较小。另外，如果已经深度依赖Meta生态并用Muse管理日常事务，短期内难以迁移，也不必过度恐慌，但应调整使用习惯，避免存放高敏感材料。

同类对比：当前市面上主流的AI智能体或助理产品，如OpenAI的ChatGPT、微软的Copilot以及Google的Gemini，都存在类似的数据处理和权限边界问题。不同产品在云沙箱隔离、外部服务连接权限、用户数据保留策略上各有差异，但本质上都面临“提示词越狱”或“间接注入”的风险。用户在选择时不能只看功能丰富度，还要关注数据隔离设计和安全公告。

购买/使用建议：第一，在Meta修复该问题前，不要将Muse视为安全的文件保险箱，切勿上传身份证照片、银行凭据、密钥文件等敏感内容。第二，如果要试用，建议使用单独的项目工作区，避免与个人主账号数据混在一起。第三，定期检查Muse虚拟机中是否残留不需要的文件，并对导出的JSONL或Markdown保持警惕。第四，关注Meta官方安全更新和补丁说明，确认修复后再恢复原使用习惯。第五，对于企业用户，建议暂时禁用Muse的浏览器访问和外部连接器功能，直至Meta给出明确的安全说明。

总体来看，Muse的这次文件导出事件并非Oday级别的内核漏洞，但它提醒我们：AI智能体的“隔离”并不等于“绝对安全”。当AI能访问邮件、支付、社交账号等外部服务时，一次简单的提示词攻击就可能让大量内部数据流出。消费者在选择此类产品时，应当把隐私透明度和安全响应能力放在与功能同等的位置上。Meta作为平台方，需要尽快公开技术细节并修复漏洞，否则会让用户对Muse的信任度大打折扣。

后续发展值得留意的是，两位开发者已独立复现该问题，这意味着漏洞可利用性较高。如果Meta未能及时修复，可能会有更多安全研究者跟进，甚至出现公开的利用工具。届时，Muse用户的数据风险将进一步放大。目前建议所有Muse用户采取保守策略：只放可公开的信息，保持虚拟环境清洁，等待官方的安全补丁。安全无小事，尤其在AI越来越懂你的时候。