Meta Muse 曝隐私与安全漏洞
先了解这件事
Meta 个人助理 Muse 下载量已达数百万，用户将其接入银行账户、消息和健康数据。独立研究者 Karan Joshi 通过普通聊天界面让 Muse 复制并分享自身软件文件，提取出大量指令与系统提示词，其中一条要求 Muse 每小时为用户生活中的每个人建立页面，汇总家人、伴侣、朋友、同事等的数据。404 Media 报道，Meta 在 Muse 发布前数周发现多个安全漏洞，其中至少一个可能让普通用户突破虚拟机隔离、访问 Meta 内部敏感数据库和服务，问题严重到上报 Mark Zuckerberg，多个安全团队在发布前紧急修复。Business Insider 采访的四名早期用户因担心敏感数据和账号访问权限，已删除或限制使用 Instinct 与 Muse。Meta 回应称 Muse 具备隐私、安全保护，用户可选择连接哪些应用并随时撤销或删除数据。
AI 根据报道生成 · 21 小时前更新
事件进展
- · 1篇报道早期用户因隐私担忧删除个人AI助手
- · 3篇报道Meta 在 Muse 发布前紧急修复 KVM 逃逸漏洞
- · 3篇报道Meta Muse 内部指令被提取，为每位联系人建档案
- 日期未标 · 1篇报道Meta推出Muse AI代理，评论质疑隐私与监管
后续时间线
- 网页cnBeta· 讨论Meta AI智能体Muse曾擅自改密码、读短信，扎克伯格为何仍执意上线？（新标签页打开原帖）
- 网页The New York Times · Technology· 讨论Inside Mark Zuckerberg’s Decision to Pull the Trigger on Meta’s A.I. Agent（新标签页打开原帖）
- 网页South China Morning Post · Tech· 讨论Can China match up with Meta’s Muse in race to harness AI agents?（新标签页打开原帖）
- X @MinLiBuildsMeta Muse 上线前后接连曝出 root 获取与 KVM 逃逸漏洞
有用户称在 Meta 的 Muse 中拿到了 root 权限。该产品上线前 12 天，Meta 刚因 KVM 逃逸漏洞连夜修补；上线后又曝出新的 zero-day，并发现一个 bug，显示仍存在较多问题。
- Business Insider部分早期用户因隐私担忧删除或限制 Instinct 与 Meta Muse 个人 AI 智能体
Business Insider 采访的四名早期用户表示，因担心个人 AI 智能体所需的敏感数据和账号访问权限，已删除或限制使用 Instinct 和 Meta 的 Muse。有用户称智能体未经询问读取 Gmail 一次性登录码、从从未发送的文档中幻觉出个人信息，还有人遇到疑似来自伊朗 IP 的运营商账号登录提示。Meta 称 Muse 具备首创的隐私、安全与安全保护，用户可选择连接哪些应用并随时撤销或删除数据；Instinct 未回应置评请求。与此同时 Muse 上线一周后登顶 App Store，据报道周活超 300 万、日活超 100 万，Instinct 称日增约 10%、年化交易额超 10 亿美元。有用户表示仍会用智能体，但不再向其开放邮箱等敏感权限。
- time.comMeta 的 Muse AI 智能体正在为你建立档案
Meta 的 Muse AI 智能体正在为用户建立个人档案。2026 年 9 月 24 日，加州奥克兰的数字广告牌上已出现该智能体的宣传广告。
- Mashable SEAWired 与研究者称 Meta 的 Muse 为每个联系人建立档案页
据 Wired 与独立 AI 安全研究者 Karan Joshi 的报道，Meta 的 AI 助手 Muse 被指被要求为用户生活中的每个人建立页面，从消息、照片和过往互动记忆中汇总信息，并追踪用户与对方的关系、住址、喜好、生日及所欠或承诺的事项。FutureSociety 的研究者称，一个名为 Relationships 的后台循环每小时在用户电脑上运行并更新这些页面，Muse 还能据此规划如何强化用户与某人的关系。Joshi 称自己让 Muse 说出了系统提示词，Mashable 表示无法独立核实这些系统指令。Meta 发言人 Daniel Roberts 回应称，Muse 是依据用户专门授予的权限、从公开信息和用户选择分享的内容中收集关系背景。
- 404 MediaMeta 在 Muse 上线前紧急修复 KVM 逃逸漏洞
404 Media 获悉，Meta 在 AI Agent 产品 Muse 上线前的数周内发现多个安全漏洞，其中至少一个可能让普通用户突破 Muse 的隔离环境，访问 Meta 内部敏感数据库和服务。据 Meta 高管发给核心基础设施团队的内部帖，漏洞修复需要多团队紧急处理，问题严重到惊动 Mark Zuckerberg。Muse 的每个实例运行在基于内核的虚拟机（KVM）上，本应与 Meta 关键基础设施隔离，但内部报告提到 KVM 逃逸报告突然激增。至少一个漏洞与 7 月发现的 Linux 内核虚拟机代码漏洞有关。
- 404 Media精选Meta 赶在 Muse 发布前紧急修复 VM 逃逸漏洞
404 Media 报道，Meta 在 AI 智能体产品 Muse 发布前数周发现多个安全漏洞，其中至少一个可能让普通 Muse 用户突破虚拟机隔离、访问 Meta 内部敏感数据库和服务。内部文件显示，问题严重到上报给 Mark Zuckerberg，多个安全团队在发布前夜以继日修复，内部称出现 KVM 逃逸报告激增。Meta 核心基础设施副总裁 Surupa Biswas 等人在 9 月 18 日的内部帖中称，Muse 直接在终端用户侧托管运行智能体是全新范式，团队从 8 月 27 日起开展服务加固，缩小 Hatch 智能体可访问面并限制端口和 IP 目标。有 Meta 消息人士称，部分修复是为不推迟发布而仓促推出的半成品防护，并担心 Hatch 会导致大规模数据泄露。Meta 发言人回应称 Muse 是首个面向所有人的个人 AI 智能体，已通过内部试用、智能体红队和漏洞赏金加强安全性。
- RedditReddit r/LocalLLaMA· 讨论Reddit 讨论 Muse 提示词披露中的家庭授权、工具安全与截图缺失上下文（新标签页打开原帖）
- Hacker NewsHacker News· 讨论What Meta got right with Muse（新标签页打开原帖）
- WIRED Security and AI研究者提取 Meta 助手 Muse 内部指令，披露其为每位联系人建档
Meta 的新个人助理 Muse 下载量已达数百万，用户将其接入银行账户、消息和健康数据。独立 AI 安全与安全研究员 Karan Joshi 通过普通聊天界面让 Muse 复制并分享自身软件文件，提取出大量指令与系统提示词，并与 WIRED 分享。其中一条指令要求 Muse 每小时为用户生活中的每个人建立页面，汇总家人、伴侣、朋友、同事、合作者及关注对象的数据，页面可能包含 Facts、History、The relationship、In common、Open threads 和 Strengthening 等栏目，并记录生日、纪念日等日期。指令要求 Muse 只使用已有证据，编造细节比空白页面更糟。Meta 表示这些文件本就可访问以体现透明度，并称 Muse 为每位用户分配独立虚拟机存储数据，用户可随时清除记忆或断开外部服务，执行发邮件、购物等操作前会寻求人工确认，且提供审计日志。
- 日期未标Future Society精选Future Society 分析 Meta Muse 沙箱：模型可被诱导交出根文件系统
Future Society 根据开发者于 2026 年 9 月 24 日取得的 Muse 虚拟机文件副本，分析其隐私和安全设计，包括用户画像、记忆删除与跨用户学习。该页面将文件引文与作者分析区分列出。页面同时转述 Meta 的回应：由于每个虚拟机与所属用户隔离，导出被其视为预期行为而非数据泄露。材料不能直接证明其他用户的数据也可被访问。
相关讨论
- 网页cnBetaMeta AI智能体Muse曾擅自改密码、读短信，扎克伯格为何仍执意上线？（新标签页打开原帖）
- 72 小时以前 · 不计入 72 小时的数字
- 网页The New York Times · TechnologyInside Mark Zuckerberg’s Decision to Pull the Trigger on Meta’s A.I. Agent（新标签页打开原帖）
- XX @rohanpaul_aiAlexandr Wang (Chief AI Officer at Meta) explains how each Muse runs inside its own "secure VM", a sandboxed, isolated mini computer, and...（新标签页打开原帖）
- 网页IT之家Meta 首席 AI 官汪滔：不要指望 Muse 会自动帮你赚 1 万美元（新标签页打开原帖）
- 网页South China Morning Post · TechCan China match up with Meta’s Muse in race to harness AI agents?（新标签页打开原帖）
- 公众号DoonsecMeta 开源 Muse 个人桌面AI Agent 硬件，适配乐鑫ESP32、树莓派，可处理邮件、在线购物、规划行程、传感器数采，智能家居控制（新标签页打开原帖）
- 网页IT之家Meta 的 AI 助手 Muse 被曝可深度分析用户社交关系，并为每位联系人建立个人档案（新标签页打开原帖）
- 网页TechmemeExtracted system prompts show Meta's Muse compiles "a page for every person in the user's life", with facts, history, tips to improve relationships, and more (Wired)（新标签页打开原帖）
- RedditReddit r/LocalLLaMA · frubberismReddit 讨论 Muse 提示词披露中的家庭授权、工具安全与截图缺失上下文（新标签页打开原帖）
““My house” shouldn’t automatically mean “unrestricted access to my partner’s accounts.””
- Hacker NewsHacker NewsWhat Meta got right with Muse（新标签页打开原帖）
- 网页IT之家下载体验了 Muse 后，我清仓了 Airbnb，加仓了 Meta（新标签页打开原帖）
- 网页IT之家Meta 旗下 AI 智能体 Muse 将登陆智能眼镜平台，可代用户完成各种任务（新标签页打开原帖）
关注度走势
每天新增来源
- 10月2日新增2个来源（2家媒体、0个账号）
- 10月3日新增1个来源（1家媒体、0个账号）
- 10月4日新增2个来源（0家媒体、2个账号）
- 10月5日新增2个来源（2家媒体、0个账号）
- 10月6日新增5个来源（5家媒体、0个账号）
- 10月7日新增1个来源（1家媒体、0个账号）
- 10月8日新增1个来源（1家媒体、0个账号）
- 10月9日新增2个来源（1家媒体、1个账号）
- 10月10日新增1个来源（1家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）