Meta旗下AI工具Muse曝漏洞：极少提示词即可打包下载完整文件系统

核心要点

• 极低门槛泄露底层系统：两名开发者分别通过极少量的提示词引导，便促使Meta的AI工具Muse打包并提供了其整个文件系统。
• 两名开发者独立复现：开发者Peter James与Jonny L. Saunders各自独立证实了这一现象的存在。
• 泄露数据范围广泛：被打包下载的内容不仅包含根文件系统的全部内容，还包括Ubuntu系统文件、应用程序模板以及内部文档。
• 引发对系统权限隔离的反思：该事件凸显了具备系统操作权限的AI在指令过滤与沙盒环境隔离方面存在的潜在风险。

详细分析

极简指令诱导与独立复现

根据外媒The Verge的报道，开发者Peter James与Jonny L. Saunders分别独立发现了Meta旗下AI产品Muse的一个显著异常。在测试过程中，两名开发者仅使用了极少量的提示词引导，Muse便按照指令将其运行环境的整个文件系统进行了压缩打包（zip），并完整分享给用户。开发者Saunders在社交平台上公布了测试情况，证实这一现象并非偶然发生的单一异常，而是能够被独立重复验证的系统行为。这反映出该AI工具在面对特定指令输入时，缺乏对底层文件访问和敏感操作的有效拦截机制。

泄露内容与底层环境暴露

在此次事件中，Muse所打包交付的数据内容极为深入。根据两位开发者的陈述，导出的压缩包中包含了Muse根文件系统的完整内容、Ubuntu操作系统的底层系统文件、平台所使用的应用程序模板，甚至还涵盖了系统内部的技术文档。这些文件的曝光意味着用户可以直接查阅该AI所运行环境的具体系统文件、模板架构以及内部文档资料。通常情况下，面向用户的AI服务会对底层宿主环境和内部文件设置严格的访问屏障，而Muse在此次测试中直接响应了导出全部文件的请求。

AI权限与系统安全的边界挑战

从技术机制层面来看，Muse能够打包并分享整个文件系统，表明该AI在底层环境中具备极高的操作权限，包括读取系统根目录、访问内部模板文档以及调用工具生成归档文件的能力。当语言模型具备调用系统级接口的能力，但缺乏对敏感路径访问的硬性约束时，简单的提示词就足以突破预设边界。这一现象暴露了AI产品在整合操作系统环境时，如何平衡模型操作自由度与系统安全权限的现实难题。

行业影响

此次Meta Muse文件系统被轻易导出的事件，对当前正在快速推进的AI系统与智能体架构设计具有重要的警示作用。

一方面，这一事件突显了AI系统权限最小化原则的重要性。随着AI从单纯的文本对话向具备环境感知和工具调用能力的智能体演进，模型往往被赋予了直接操作文件系统或运行环境的权限。然而，如果缺乏底层的强权限隔离，模型一旦受到提示词诱导，就极易沦为泄露系统文件与敏感内部文档的通道。

另一方面，这表明仅依靠模型自身的安全对齐无法完全抵御提示词操纵。行业在构建此类AI服务时，必须在操作系统和容器层面建立不可逾越的访问控制机制，例如对根文件系统实施只读保护、严禁敏感系统目录被模型读取和打包，从而在架构层面上确保底层环境的安全可控。

常见问题

Meta的Muse发生了什么情况？

两名开发者Peter James与Jonny L. Saunders发现，仅需极少量的提示词引导，Meta旗下的AI工具Muse便会将自身运行环境的整个文件系统打包并提供下载。

被打包下载的文件包含哪些内容？

根据开发者提供的信息，导出的压缩包中包含完整的根文件系统、Ubuntu系统文件、应用程序模板以及内部技术文档。

该问题是如何被确认的？

开发者Peter James和Jonny L. Saunders分别独立复现了该操作，证实通过极少量的提示词即可诱导Muse打包并分享全部文件系统，Saunders随后在社交网络上公开了相关情况。