Muse aparentemente te permitirá descargar todo su sistema de archivos

Los desarrolladores Peter James y Jonny L. Saunders descubrieron que podían convencer al agente IA Muse de Meta para que descargara todo su sistema de archivos raíz—incluyendo archivos del sistema Ubuntu, plantillas de aplicaciones y documentación interna—con muy pocas instrucciones. Meta niega que esto constituya una brecha de seguridad, argumentando que Muse se ejecuta en máquinas virtuales individuales con Linux y que exportar datos de la VM no otorga acceso privilegiado a la infraestructura de Meta ni a datos de otros usuarios. Sin embargo, los archivos revelados muestran cómo el sistema interno de Muse (conocido como "Hatch") procesa solicitudes, maneja datos y se conecta a servicios como Gmail. Este es la segunda vulnerabilidad de Muse descrita esta semana, tras que el investigador de seguridad Patrick Wardle descubriera un exploit para secuestrar el agente IA. Los archivos filtrados revelan que Muse almacena la memoria en archivos Markdown simples, realiza revisiones nocturnas de conversaciones para crear guías futuras, tiene funciones codificadas como la cancelación de suscripciones, y hace referencia a una integración de hardware llamada "Meta Home Link". El portavoz de Meta, Daniel Roberts, afirmó que la empresa sigue haciendo actualizaciones que podrían cambiar cuánta información sobre la máquina virtual puedan ver los usuarios.

(Fuente：The Verge)