随着Meta备受关注的Muse AI助手发布，关于该产品对用户隐私和控制权的要求引发了广泛担忧。甚至Meta内部员工也表达了他们的忧虑。在Muse正式上线前，工程师们发现了一个安全漏洞，该漏洞可能允许Muse用户入侵Meta的数据库和服务，访问其他用户的敏感信息，404 Media报道。

这种黑客攻击的后果将极其严重。Meta要求用户允许Muse控制从银行账户到电子邮件的各种信息。虽然该漏洞在产品发布前被紧急修复，但部分员工仍坚信威胁并未消除。

“许多高级工程师认为，由于‘Hatch’（Muse的内部代号），我们不可避免地将面临一次大规模数据泄露，”一位Meta内部人士告诉404。

为了让Muse执行诸如预订机票或购买杂货等需要计算机操作的任务，Muse代理运行在基于内核的虚拟机（KVM）上，该虚拟机应与Meta的其他基础设施隔离。

但在Muse发布前不到两周，工程师们紧急修复了“报告的KVM逃逸事件突然激增”，这是Meta高管在内部公告中提到的情况。所谓KVM逃逸，是指Muse代理突破虚拟机限制，开始与Meta其他系统甚至其他用户的虚拟机交互。其中一个漏洞可能允许攻击者使用普通Muse账户访问Meta数据库中的敏感数据。

据报道，该漏洞的严重性引起了CEO马克·扎克伯格的高度关注，多支安全团队昼夜加班修复漏洞。但一位Meta内部人士对修复的有效性表示怀疑，称这些修复是“为了赶上发布而匆忙推出的半成品保护措施”。

KVM逃逸被视为极其危险的安全问题，Meta为发现此类漏洞的安全研究人员提供高达30万美元的奖金。Meta在其漏洞奖励页面上明确指出：“由于Muse代理持有用户最敏感的数据并能代表用户行动，我们将该边界的安全破坏视为一级安全风险。”Meta官方说明，404也对此进行了报道。

安全专家指出，Meta在隔离Muse代理方面存在缺陷，可能导致虚拟机逃逸事件发生。

安全研究员Patrick Wardle对404表示：“问题在于Hatch将虚拟化边界作为生产环境的安全边界。我认为这种设计本质上存在风险，尤其是在AI降低了发现、分析和利用这类复杂虚拟化漏洞成本的情况下。”

KVM逃逸漏洞引发的内部恐慌，正值AI工具能力与公众期望之间的关键时刻。数月来，顶级AI公司公开担忧其强大代理已突破限制，发起针对其他企业和政府网站的网络攻击。随着AI代理逐渐介入我们的个人生活，这项技术的潜在危险正逐步显现。

更多AI资讯： 一男子称Meta的Muse AI向陌生人泄露了他的家庭住址