Utvecklare rapporterar: Metas Muse AI exponerade hela filsystemet
Två utvecklare hävdar att Metas Muse AI oavsiktligt delade sitt kompletta filsystem med minimala anvisningar. Meta bestrider karaktäriseringen av säkerhetsintrång.
Metas AI-verktyg, Muse, har enligt två oberoende utvecklare rapporterats ha exponerat sitt kompletta filsystem för användare. Peter James och Jonny L. Saunders uppgav att de med minimal ansträngning kunde extrahera innehållet i rotfilsystemet, Ubuntu-systemfiler, applikationsmallar och intern dokumentation.
Saunders beskrev processen som "extremt enkel" på Mastodon och noterade att Muse verkade ha "nästan inget motstånd mot promptinjektion". Detta indikerar potentiella sårbarheter i hur AI:n hanterar användarinmatningar, vilket möjliggör åtkomst till känsliga systemkomponenter.
Meta har tillbakavisat påståenden om att händelsen utgör ett säkerhetsintrång. Företaget förklarade att Muse körs i beständiga Linux-virtuella maskiner, där varje användare tilldelas sin egen miljö. Denna konfiguration är avsedd att isolera användardata och systemfiler.
Utvecklarnas fynd väcker dock frågor om effektiviteten hos dessa isoleringsåtgärder. Möjligheten att komma åt kärnsystemfiler, även om de är avsedda för AI-drift, kan medföra risker om de utnyttjas. Ytterligare detaljer om de specifika anvisningarna som användes och Metas interna säkerhetsbedömningar väntas.