Muse від Meta надіслав розробнику 6.8 ГБ архіву свого середовища

Що попросив розробник і що отримав

Пітер Джеймс, розробник проєкту Mouse, попросив Muse — ШІ-агента Meta — заархівувати файли, які він бачить, і надіслати архів на його Google Drive. Агент це зробив. Завантаження мало близько 2.7 ГБ у стиснутому вигляді та 6.8 ГБ після розпакування; у повідомленні про доставку файл названо muse-full-root.zip.

Архів містив кореневу файлову систему Linux-середовища, виділеного для його сесії: системні файли Ubuntu, внутрішню документацію Muse, код інтеграцій, файли пам'яті, логи агента та SSH-ключі. Джеймс передав знахідки в програму bug bounty Meta і не публікує ні архів, ні ключі, ні логи.

Hatch, скіли й непредставлені конектори

Найцікавіші файли лежали в /home/hatch, /opt/hatch та /opt/hatch-image; Hatch — внутрішня назва, яку Meta використовує для Muse. У домашньому каталозі агента були файли SOUL.md, MEMORY.md, AGENTS.md і TOOLS.md, а також каталог agents зі 113 записами субагентів.

У /opt/hatch/skills було приблизно 68 каталогів скілів, здебільшого пара «SKILL.md + консольний інструмент». Два конфігураційні файли вказували на ще не випущені конектори: Slack, Dropbox, Polymarket, Canva, Klaviyo і внутрішній Facebook CLI.

Пісочниця, пам'ять і нічний “сон”

Codex CLI 0.149.0 стояв у /opt/hatch-image/bin/codex, але Джеймс не знайшов доказів, що Muse використовує його як кодинг-агента. Натомість Hatch використовує вбудований bubblewrap, який називає себе “bubblewrap built for Codex”, для пісочниці ffmpeg і ffprobe без доступу до мережі, від імені користувача nobody.

Пам'ять зберігається у звичайних Markdown-файлах і індексується в Postgres: короткий MEMORY.md із фактами та уподобаннями і таблиця claims, де нове твердження може замінити старіше. Щогодинна задача звіряє нові твердження з оригінальними повідомленнями, а нічний “сон” пише настанови для майбутніх сесій.

Home Link і відповідь Meta

Найбільшою несподіванкою стала апаратна документація: docs/devices/home_link.md описував експериментальну інтеграцію Meta Home Link — чип ESP32-C5 з Wi-Fi і Bluetooth LE, спарювання пристроїв і доступ агента через проксі з окремим кроком підтвердження.

Meta позначила звіт bug bounty як “Not Applicable”; Джеймс каже, що також звертався до Нета Фрідмана та інших співробітників. Обережна перевірка меж контейнера витримала, і він зупинився, нарахувавши 80 відкритих сокетів. Його занепокоєння було вужчим: внутрішні файли могли покинути середовище через звичайну розмову та адресу для експорту.