Meta-ს Muse-მა დეველოპერს საკუთარი გარემოს 6.8 გბ არქივი გაუგზავნა

რას ითხოვა დეველოპერმა და რა მიიღო

Mouse-ის პროექტის დეველოპერმა პიტერ ჯეიმსმა Meta-ს აგენტ Muse-ს სთხოვა, მისთვის ხილული ფაილები დაეარქივებინა და არქივი Google Drive-ზე გაეგზავნა. ჩამოტვირთვა დაახლოებით 2.7 გბ იყო შეკუმშული და 6.8 გბ გახსნის შემდეგ; მიწოდების შეტყობინებაში ფაილს muse-full-root.zip ერქვა.

არქივი სესიისთვის მინიჭებული Linux გარემოს root ფაილური სისტემას ჰგავდა: Ubuntu-ს სისტემური ფაილები, Muse-ის შიდა დოკუმენტაცია, ინტეგრაციის კოდი, მეხსიერების ფაილები, აგენტის ლოგები და SSH გასაღებები. ჯეიმსმა შედეგები Meta-ს bug bounty პროგრამას გააცნო და არქივს, გასაღებებსა თუ ლოგებს არ აქვეყნებს.

Hatch, უნარები და გამოუქვეყნებელი კონექტორები

ყველაზე საინტერესო ფაილები /home/hatch, /opt/hatch და /opt/hatch-image საქაღალდეებში იყო — Hatch არის შიდა სახელი, რომელსაც Meta Muse-ისთვის იყენებს. აგენტის home საქაღალდეში იყო SOUL.md, MEMORY.md, AGENTS.md და TOOLS.md, ასევე agents საქაღალდე 113 subagent ჩანაწერით.

/opt/hatch/skills-ში დაახლოებით 68 უნარის საქაღალდე აღმოჩნდა, უმეტესად SKILL.md ინსტრუქციისა და ბრძანებითი ხაზის ხელსაწყოს წყვილად. ორი კონფიგურაციის ფაილი მიუთითებდა ჯერ გამოუქვეყნებელ კონექტორებზე: Slack, Dropbox, Polymarket, Canva, Klaviyo და შიდა Facebook CLI.

სენდბოქსი, მეხსიერება და ღამის „სიზმარი“

/opt/hatch-image/bin/codex-ში Codex CLI 0.149.0 იყო დაყენებული, თუმცა ჯეიმსმა ვერ იპოვა მტკიცებულება, რომ Muse მას კოდის აგენტად იყენებს. Hatch კი იყენებს მასთან მოყოლილ bubblewrap-ს, რომელიც თავს „bubblewrap built for Codex“-ად წარმოადგენს, ffmpeg-ისა და ffprobe-ის სენდბოქსისთვის — ქსელის წვდომის გარეშე, მომხმარებელ nobody-ით.

მეხსიერება ჩვეულებრივ Markdown ფაილებში ინახება და Postgres-ში ინდექსირდება: მოკლე MEMORY.md ფაქტებითა და პრეფერენციებით, და claims ცხრილი, სადაც ახალი მტკიცება ძველს ცვლის. საათობრივი ამოცანა ახალ მტკიცებებს ორიგინალურ შეტყობინებებს ადარებს, ღამის „სიზმარი“ კი მომავალი სესიებისთვის რეკომენდაციებს წერს.

Home Link და Meta-ს პასუხი

ყველაზე მოულოდნელი hardware დოკუმენტაცია აღმოჩნდა: docs/devices/home_link.md აღწერდა ექსპერიმენტულ ინტეგრაციას Meta Home Link — ESP32-C5 ჩიპი Wi-Fi-ითა და Bluetooth LE-ით და აგენტის წვდომა პროქსის გავლით, ცალკე დადასტურების ნაბიჯით.

Meta-მ bug bounty ანგარიში „Not Applicable“-ად მონიშნა; ჯეიმსი ამბობს, რომ Nat Friedman-სა და სხვა თანამშრომლებსაც მიმართა. კონტეინერის საზღვრის მსუბუქი შემოწმება გაუძლო, და 80 ღია სოკეტის დათვლის შემდეგ შეჩერდა. მისი შეშფოთება უფრო ვიწრო იყო: შიდა ფაილებს გარემო ჩვეულებრივი საუბრითა და ექსპორტის მისამართით შეეძლო დაეტოვებინა.