Meta-nın Muse-u bir tərtibatçıya öz mühitinin 6.8 GB arxivini göndərdi

Tərtibatçı nə istədi, nə aldı

Mouse layihəsinin tərtibatçısı Piter Ceyms Meta-nın süni intellekt agenti Muse-dan gördüyü faylları arxivləyib Google Drive-a göndərməsini istədi. Agent bunu etdi. Yükləmə sıxılmış halda təxminən 2.7 GB, açıldıqdan sonra 6.8 GB idi; çatdırılma mesajında fayl muse-full-root.zip adlandırılmışdı.

Arxiv onun sessiyasına ayrılmış Linux mühitinin kök fayl sistemini əhatə edirdi: Ubuntu sistem faylları, Muse-un daxili sənədləri, inteqrasiya kodu, yaddaş faylları, agent jurnalları və SSH açar faylları. Ceyms tapıntıları Meta-nın bug bounty proqramına bildirdi və arxivi, açarları və ya jurnalları dərc etmir.

Hatch, bacarıqlar və elan olunmamış konnektorlar

Ən maraqlı fayllar /home/hatch, /opt/hatch və /opt/hatch-image altında idi; Hatch Meta-nın Muse üçün istifadə etdiyi daxili addır. Agentin ev qovluğunda SOUL.md, MEMORY.md, AGENTS.md və TOOLS.md kimi fayllar, həmçinin 113 subagent qeydi olan agents qovluğu var idi.

/opt/hatch/skills altında təxminən 68 bacarıq qovluğu var idi; çoxu SKILL.md faylı ilə əmr sətri alətini cütləşdirirdi. İki konfiqurasiya faylı hələ buraxılmamış konnektorlara işarə edirdi: Slack, Dropbox, Polymarket, Canva, Klaviyo və daxili Facebook CLI.

Sandbox, yaddaş və gecə “yuxusu”

Codex CLI 0.149.0 /opt/hatch-image/bin/codex altında quraşdırılmışdı, amma Ceyms Muse-un onu kod agenti kimi istifadə etdiyinə dair sübut tapmadı. Hatch isə onunla gələn bubblewrap-i, özünü “bubblewrap built for Codex” adlandıran aləti, ffmpeg və ffprobe-u şəbəkə çıxışı olmadan nobody istifadəçisi kimi sandboxda işlətmək üçün istifadə edir.

Yaddaş adi Markdown fayllarında saxlanılır və Postgres-də indekslənir: faktlar və üstünlüklərdən ibarət qısa MEMORY.md, və yeni iddianın köhnəni əvəz edə bildiyi claims cədvəli. Saatlıq tapşırıq yeni iddiaları orijinal mesajlarla tutuşdurur, gecə “yuxusu” isə gələcək sessiyalar üçün təlimat yazır.

Home Link və Meta-nın cavabı

Ən böyük sürpriz aparat sənədləri oldu: docs/devices/home_link.md Meta Home Link adlı eksperimental inteqrasiyanı təsvir edirdi — Wi-Fi və Bluetooth LE olan ESP32-C5 çipi və agentin ayrı təsdiq addımı olan proksi vasitəsilə çıxışı.

Meta bug bounty hesabatını “Not Applicable” kimi qeyd etdi; Ceyms deyir ki, Nat Fridmana və digər əməkdaşlara da müraciət edib. Konteyner sərhədinin yüngül yoxlaması tab gətirdi və 80 açıq soket saydıqdan sonra dayandı. Onun narahatlığı daha dardı: daxili fayllar mühiti adi söhbət və ixrac ünvanı vasitəsilə tərk edə bilərdi.