Meta 的 Muse AI 代理程式從其沙盒虛擬機器中匯出了約 6.8GB 的資料，主要包含描述其功能與狀態的 Markdown 檔案。此事件突顯了該代理程式存取並匯出整個本機檔案系統環境的能力。 這展示了 AI 代理程式架構的重大轉變，代理程式獲得了類似人類開發者的完整檔案系統存取權，而非受限的範圍存取。它引發了關於安全影響的重要問題，例如是否需要漏洞賞金，以及在代理程式軟體工程中開放性與供應商鎖定之間的平衡。 匯出的資料包含約 20 個 Markdown 檔案，涵蓋瀏覽器使用、連接器、付款、憑證和排程等功能。該代理程式在每個使用者專屬的虛擬機器中運作，其中包含其獨立的沙盒內容。
事件背景
AI 代理程式日益被設計為透過與作業系統和檔案互動來執行複雜任務。一個關鍵的設計選擇是賦予它們廣泛的檔案系統存取權，還是將其限制在特定目錄（範圍存取）以增強安全性。Meta 的 Muse 代表了向更廣泛存取權的轉變，利用沙盒虛擬機器將代理程式隔離，同時允許其像完整的開發者工具一樣運作。
社群觀察
社群反應兩極，部分用戶認為資料量與實際內容不成比例，而其他用戶則將完整存取視為代理程式有效運作的必要功能。有人對如此廣泛的系統存取缺乏漏洞賞金計劃表示擔憂，但也有人讚賞 Meta 的開源方法。
