2026年9月25日 02:14
Meta Muse、ファイルシステム全体を出力と報告
Muse will apparently let you download its entire filesystem
3行まとめ
- •Museがファイルシステム全体を共有したと報告
- •Ubuntuファイル・テンプレート・内部文書も出力
- •Metaは否定、注入耐性はほぼないとの指摘
詳細
概要
開発者のピーター・ジェームズ氏とジョニー・L・サンダース氏は、MetaのMuseにごく少ない指示を与えるだけで、Museが自身のファイルシステム全体を共有したと報告した。両氏はそれぞれ独立に、Museにルートファイルシステムの内容全体をZIPに圧縮して渡すよう誘導できたと述べている。
共有された内容
共有されたのは、Ubuntuのシステムファイル、アプリのテンプレート、内部ドキュメントなどだという。サンダース氏はMastodonで、結果の再現は「非常に簡単」で、Museにはプロンプトインジェクション（外部からの指示で挙動を乗っ取る攻撃）への耐性が「ほとんどなかった」と投稿した。
背景とMetaの見解
MuseはMetaのAIアシスタントで、同社はメールアドレスの付与やビデオチャット対応など機能を拡充している。Metaは今回の件について否定のコメントを出している。一方で、2人の開発者はそれぞれ独立に同様の結果を得たと述べており、Museの実行環境の内部情報が外部から取り出せたことが報告の中心となっている。
なぜ重要か
簡単な指示でMuseのファイルシステム全体が取得できたと開発者が報告した。AIエージェントの指示注入への耐性が問われる事例。
元記事を読む — The Verge AI