Meta'nın Muse'u bir geliştiriciye kendi çalışma ortamının 6.8 GB'lık arşivini gönderdi

Geliştirici ne istedi, ne aldı

Mouse projesinin geliştiricisi Peter James, Meta'nın yapay zeka ajanı Muse'tan gördüğü dosyaları arşivleyip Google Drive'ına göndermesini istedi. İndirme sıkıştırılmış olarak yaklaşık 2.7 GB, açıldığında 6.8 GB'tı; teslim mesajında dosya muse-full-root.zip olarak adlandırılmıştı.

Arşiv, oturumuna atanan Linux ortamının kök dosya sistemini içeriyordu: Ubuntu sistem dosyaları, Muse'un iç belgeleri, entegrasyon kodu, bellek dosyaları, ajan günlükleri ve SSH anahtar dosyaları. James bulguları Meta'nın bug bounty programına bildirdi ve arşivi, anahtarları ya da günlükleri yayımlamıyor.

Hatch, yetenekler ve duyurulmamış bağlayıcılar

İlginç dosyaların çoğu /home/hatch, /opt/hatch ve /opt/hatch-image altındaydı; Hatch, Meta'nın Muse için kullandığı iç ad. Ajanın ana dizininde SOUL.md, MEMORY.md, AGENTS.md ve TOOLS.md gibi dosyalar, ayrıca 113 alt ajan kaydı tutan bir agents dizini vardı.

/opt/hatch/skills altında, çoğu bir SKILL.md dosyasıyla bir komut satırı aracını eşleştiren yaklaşık 68 yetenek dizini vardı. İki yapılandırma dosyası henüz çıkmamış bağlayıcılara işaret ediyordu: Slack, Dropbox, Polymarket, Canva, Klaviyo ve dahili bir Facebook CLI.

Kum havuzu, bellek ve gece “rüyası”

Codex CLI 0.149.0 /opt/hatch-image/bin/codex altında kuruluydu, ancak James Muse'un onu kodlama ajanı olarak kullandığına dair kanıt bulamadı. Hatch ise beraberindeki bubblewrap'i, kendini “bubblewrap built for Codex” olarak tanıtan aracı, ffmpeg ve ffprobe'yu ağ erişimi olmadan nobody kullanıcısıyla kum havuzuna almak için kullanıyor.

Bellek düz Markdown dosyalarında tutuluyor ve Postgres'te indeksleniyor: olgular ve tercihlerden oluşan kısa bir MEMORY.md ile yeni bir iddianın eskisini geçersiz kılabildiği bir claims tablosu. Saatlik bir görev yeni iddiaları özgün mesajlarla karşılaştırıyor; gece “rüyası” gelecek oturumlar için yönlendirme yazıyor.

Home Link ve Meta'nın yanıtı

En büyük sürpriz donanım belgeleriydi: docs/devices/home_link.md, Meta Home Link adlı deneysel bir entegrasyonu anlatıyordu — Wi-Fi ve Bluetooth LE'li bir ESP32-C5 çipi ve ajanın ayrı bir onay adımı olan bir vekil üzerinden erişimi.

Meta bug bounty raporunu “Not Applicable” olarak işaretledi; James'in aktardığına göre Nat Friedman ve başka çalışanlarla da iletişime geçti. Konteyner sınırının hafif bir yoklaması dayandı ve 80 açık soket saydıktan sonra durdu. Kaygısı daha dardı: iç dosyalar ortamı sıradan bir sohbet ve bir dışa aktarma adresi üzerinden terk edebiliyordu.