Meta Muse AI 智能体泄露全部文件系统

两位独立开发者Peter James与Jonny L. Saunders分别表示,他们都能轻松诱导Meta的Muse智能体打包分享其整个根文件系统,包括Ubuntu系统文件、应用模板和内部文档。整个过程无需复杂越狱技巧,普通提示就足够了。

这件事之所以重要,是因为一个能访问文件和系统资源的智能体,已经不只是聊天机器人,而是能执行命令、在权限未提前限定时交出数据的执行者。一旦权限划分不到位,好奇的使用者就可能获取从内部配置到产品自身逻辑在内的一切。

不妨检查一下贵公司的AI智能体能接触到哪些文件和数据,以及员工能否通过普通对话请求获取他人的信息。1Cifer从设计之初就按岗位划分权限,每个智能体只能看到其在公司架构中职位允许的数据,而非全部数据集。