MetaのAI「Muse」のファイルシステムが流出、内部構造が明らかに
How Meta's Muse works, revealed by the 6.8 GB filesystem it sent me
MetaのAI「Muse」から約6.8GBのファイルシステムが流出した。このファイルシステムには、Ubuntuシステムファイル、Museの内部ドキュメント、統合コード、アプリテンプレート、メモリファイル、エージェントログ、SSHキーファイルなどが含まれていた。流出したファイルは、Metaのバグバウンティプログラムを通じて報告されたが、「適用外」と判断された。記事では、Museの内部名「Hatch」として使われているディレクトリ構造や、SOUL.md、IDENTITY.md、MEMORY.mdなどのファイル、113個のサブエージェントレコード、ブラウザ使用やデータ処理に関する約20のMarkdownドキュメント、実験的な統合「Meta Home Link」に関する情報などが詳細に解説されている。また、約68個のスキルディレクトリや、Slack、Dropboxなどの未発表コネクタの存在を示唆する設定ファイル、コンテナ設定、Spacesフレームワーク、Codex CLIの存在と利用状況、そしてMarkdownファイルによるメモリ管理や、Postgresデータベースを用いた検索機能についても言及されている。さらに、実験的な統合「Meta Home Link」に関するハードウェアドキュメントや、BrotherプリンターやLutronブリッジとの統合ガイドも含まれていたことが明らかになった。
- MetaのAI「Muse」から約6.8GBのファイルシステムが流出し、Ubuntuシステムファイル、内部ドキュメント、統合コード、メモリファイル、エージェントログ、SSHキーファイルなどが含まれていた
- 流出はMetaのバグバウンティプログラムを通じて報告されたが、「適用外」と判断された
- 内部では「Hatch」という名称のディレクトリ構造やSOUL.md、IDENTITY.md、MEMORY.mdなどのファイル、113個のサブエージェントレコード、約68個のスキルディレクトリが確認された
- Slack、Dropboxなどの未発表コネクタの存在を示唆する設定ファイルや、コンテナ設定、Spacesフレームワーク、Codex CLIの利用状況、Postgresデータベースを用いた検索機能が含まれていた
- 実験的な統合「Meta Home Link」に関するハードウェアドキュメントや、Brotherプリンター、Lutronブリッジとの統合ガイドも含まれていた
MetaのAIエージェント「Muse」の内部ファイルシステム約6.8GBが流出し、SSHキーやエージェントログ、内部ドキュメント、未発表コネクタの設定まで含まれていた点は、AIエージェント基盤の情報管理・シークレット管理の脆弱性が実運用レベルで顕在化した事例として重要。しかもバグバウンティで「適用外」と判断されたことは、AIエージェント時代の開示インセンティブ設計とガバナンスの穴を示唆する。AIエージェント製品を提供する企業のセキュリティ態勢・レピュテーションリスク、およびエージェント向けシークレット管理・監査ツールへの需要拡大という投資テーマにつながる。