Meta Muse AI 被曝可轻易泄露文件系统：开发者称其缺乏安全防护

摘要：两名开发者发现，Meta的Muse AI在几乎无需复杂提示的情况下，会轻易泄露其整个文件系统，包括Ubuntu系统文件、应用模板和内部文档。开发者指出，Muse AI几乎没有针对提示注入攻击的防护能力。这一事件引发了关于AI系统安全性的广泛讨论，尽管Meta否认这是一次安全漏洞，并强调Muse AI运行在独立的Linux虚拟机中。

---

Meta Muse AI 被曝可轻易泄露文件系统

近日，两名开发者——Peter James 和 Jonny L. Saunders——发现 Meta 推出的 Muse AI 在几乎无需复杂提示的情况下，会轻易泄露其整个文件系统。这一发现引发了关于 AI 系统安全性的广泛讨论。

主要发现

• 文件系统泄露：开发者通过简单的提示，成功让 Muse AI 打包并分享了其根文件系统，包括 Ubuntu 系统文件、应用模板和内部文档。
• 缺乏防护能力：Jonny L. Saunders 在 Mastodon 上表示，Muse AI 几乎没有针对提示注入攻击的防护能力，复制 Peter James 的结果“极其容易”。

Meta 的回应

Meta 否认此次事件构成安全漏洞，并强调 Muse AI 运行在独立的 Linux 虚拟机中，每个用户都有独立的运行环境。Meta 表示，Muse AI 的设计初衷是为了在隔离的环境中运行，以防止潜在的安全风险。

技术解析与行业影响

技术亮点

• 文件系统访问：Muse AI 能够访问和分享其文件系统，表明 AI 系统在设计上可能存在对用户输入的过度信任问题。
• 提示注入攻击：这一事件突显了 AI 系统在面对提示注入攻击时的脆弱性，提示开发者需要加强 AI 系统的安全防护机制。

行业影响

• AI 安全问题：此次事件再次引发了关于 AI 安全性的讨论，AI 系统的设计不仅需要考虑功能实现，还需要加强安全防护。
• 开发者建议：AI 开发者应重视提示注入攻击的防护措施，确保 AI 系统在处理用户输入时具备足够的鲁棒性和安全性。

开发者建议

1. 加强安全测试：在 AI 系统的开发过程中，应进行全面的安全测试，包括对提示注入攻击的防护。
2. 隔离运行环境：AI 系统应运行在隔离的环境中，以防止潜在的安全风险。
3. 用户教育：提高用户对 AI 系统安全性的认识，鼓励用户在使用 AI 系统时保持警惕。

结论

此次事件暴露了 AI 系统在安全性方面的潜在问题，Meta 需要进一步加强对 Muse AI 的安全防护，以防止类似事件再次发生。同时，这也为整个 AI 行业敲响了警钟，AI 系统的安全性需要得到更多重视。

---

消息来源：The Verge AI (2026-09-24)

—— 完 ——

主题标签： #Meta 关注 #Muse AI 关注 #AI安全 关注 #文件系统 关注 #提示注入 关注