How Meta's Muse works, revealed by the 6.8 GB filesystem it sent me
2 hours ago
- 一名安全研究员请求 Meta 的 Muse AI 归档其可见文件，并收到了 6.8 GB 的数据，包括根文件系统、SSH 密钥、内部文档和代理日志。
- 导出结果揭示了 Muse（代号 Hatch）的内部结构，包括代理配置文件（SOUL.md、IDENTITY.md）、68 个技能目录以及使用 systemd-nspawn 和 bubblewrap 的容器设置。
- 记忆以纯 Markdown 文件形式存储，并搭配 Postgres 进行搜索；夜间通过“梦境”回顾对话以更新指导，而遗忘工作流则能正确移除关联数据。
- 文档包括浏览器使用指南、连接器、设备集成（与 ESP32-C5 的 Home Link）以及未发布的连接器（如 Slack 和 Dropbox）。
- 研究人员向 Meta 的漏洞赏金计划报告了发现，但被标记为“不适用”；SSH 密钥的活动状态尚未确认。
- Codex CLI 被捆绑，但 Muse 仅使用其沙盒工具（bubblewrap）来沙盒化 ffmpeg 和 ffprobe。