Meta 在 Muse 发布前紧急修复 KVM 逃逸漏洞

404 Media 报道，Meta 在 AI 智能体产品 Muse 发布前数周发现多个安全漏洞，其中至少一个可能让普通 Muse 用户突破虚拟机隔离、访问 Meta 内部敏感数据库和服务。内部文件显示，问题严重到上报给 Mark Zuckerberg，多个安全团队在发布前夜以继日修复，内部称出现 KVM 逃逸报告激增。Meta 核心基础设施副总裁 Surupa Biswas 等人在 9 月 18 日的内部帖中称，Muse 直接在终端用户侧托管运行智能体是全新范式，团队从 8 月 27 日起开展服务加固，缩小 Hatch 智能体可访问面并限制端口和 IP 目标。有 Meta 消息人士称，部分修复是为不推迟发布而仓促推出的半成品防护，并担心 Hatch 会导致大规模数据泄露。Meta 发言人回应称 Muse 是首个面向所有人的个人 AI 智能体，已通过内部试用、智能体红队和漏洞赏金加强安全性。