Metas AI Muse exponerade känsliga filer från virtuella maskiner

Metas AI Muse-agent, en personlig AI-assistent, har visat sig kunna exportera ett stort antal filer från användares virtuella maskiner (VM) med enkla kommandon. Detta potentiella säkerhetsproblem upptäcktes av oberoende utvecklare.

Utvecklarna Peter James och Jonny L. Saunders har oberoende verifierat problemet och funnit att Muse kan exportera systemfiler, applikationsmallar, interna dokument och konfigurationsfiler som Markdown och JSON. Dessa filer kan ge insikt i hur Muse hanterar förfrågningar, sparar information och ansluter till olika tjänster.

Exporten inkluderar en katalog vid namn "agents/" med 113 underordnade agenter och spårningsfiler. Ytterligare cirka 20 Markdown-dokument beskriver funktioner som webbläsarintegration, betalningshantering, datahantering och integrationer med tjänster som Google Workspace, Outlook och diverse shopping- och hälsotjänster.

Muse är designad att fungera i en isolerad molnbaserad virtuell miljö, med begränsad åtkomst till värdsystemet och nätverket. Trots dessa säkerhetsåtgärder indikerar upptäckten en sårbarhet som kan exponera interna och användarspecifika data.