Lập trình viên trích xuất toàn bộ tệp hệ thống 6.8GB từ AI Agent Muse của Meta
Một lập trình viên đã kích hoạt thành công AI agent Muse của Meta để xuất toàn bộ hệ thống tệp máy ảo hộp cát dung lượng 6.8GB. Dữ liệu trích xuất bao gồm các tệp cấu hình Markdown nội bộ mô tả thiết lập công cụ, cách dùng trình duyệt, thông tin xác thực và hướng dẫn thực thi. Sự cố này mang lại cái nhìn hiếm hoi về cách các tập đoàn công nghệ lớn xây dựng kiến trúc thực thi cho AI agent bằng các câu lệnh hướng dẫn và môi trường cô lập. Nó cũng cho thấy ranh giới mong manh giữa hành vi hoạt động dự kiến trong hộp cát của người dùng và việc lộ các hướng dẫn hệ thống. Meta xác định đây không phải lỗ hổng bảo mật vì Muse hoạt động trong máy ảo riêng cho từng người dùng, nghĩa là lập trình viên chỉ trích xuất môi trường cô lập của chính họ. Hệ thống tệp bị trích xuất chứa khoảng 20 tệp Markdown quy định chi tiết quy trình xử lý của agent như dùng trình duyệt, xử lý dữ liệu và nhận diện giọng nói.
## KIẾN THỨC NỀN
Các AI agent hiện đại thường chạy trong hộp cát cô lập (sandbox) như máy ảo riêng biệt để thực thi mã nguồn và tương tác với công cụ hệ thống một cách an toàn thay mặt người dùng. AI agent Muse của Meta dựa trên các máy ảo riêng, nơi câu lệnh hệ thống và quy tắc vận hành được lưu dưới dạng tệp văn bản nhằm điều hướng năng lực của mô hình.