跳到正文
热点事件历史事件

Meta 的 Muse 被曝几乎无防护,开发者用简单提示就能下载整个系统文件

1 篇报道1 个报道来源4 天前更新

先了解这件事

事实说明

两个开发者分别用很短的提示就让 Muse 把整个根文件系统打包交了出来,包括 Ubuntu 系统文件、应用模板和内部文档。Saunders 说复现起来“极其容易”,Muse 几乎没有做任何提示注入防御。Meta 回应这不算是安全漏洞,因为每个用户本来就跑在一个持久的 Linux 虚拟机里。但正文没披露这种访问权限是否能让用户看到其他用户的数据或宿主机信...

报道时间线

沿着报道,了解事件的不同侧面。

9月25日
  1. The Verge · AI
    Meta 的 Muse 被曝几乎无防护,开发者用简单提示就能下载整个系统文件

    两个开发者分别用很短的提示就让 Muse 把整个根文件系统打包交了出来,包括 Ubuntu 系统文件、应用模板和内部文档。Saunders 说复现起来“极其容易”,Muse 几乎没有做任何提示注入防御。Meta 回应这不算是安全漏洞,因为每个用户本来就跑在一个持久的 Linux 虚拟机里。但正文没披露这种访问权限是否能让用户看到其他用户的数据或宿主机信...