MetaのMuseのコードは、招待とセーフティコードを備えたTrusted Networkを明らかにした
RuntimeWireは、Museの公開ウェブ資産全体にわたって、連絡先の選択、招待、および接続承認への参照を見つけた。Instinctはすでにエージェント間の調整を提供しているが、Museのコードはその挙動と可用性を未解決のままにしている。
By Ryan Merket · Published
RUNTIMEWIRE INVESTIGATION — Original analysis
Original reporting by RuntimeWire, based on documents, reverse engineering.
なぜ重要なのか
接続システムにより、パーソナルエージェントが複数のユーザー間で連携できるようになる可能性がある。Museのウェブコード内の名称は招待と承認の仕組みを示しているが、データ共有の許可や動作に関する詳細は未解決のままである。
Reporting record
Finding
RuntimeWire's inspection of 69 public Muse JavaScript files found Trusted Network identifiers for contact selection, invitations, connection reviews, disconnection and safety-code screens, but did not establish that the feature works or what connections allow.
How we verified
Methods: documents, reverse engineering.
The captured interaction, screen-view, surface and logging catalogs contain the Trusted Network identifiers. RuntimeWire indexed 43 evidence locations with source URLs, SHA-256 hashes, exact offsets and surrounding code.
RuntimeWire fetched public Muse pages, followed their JavaScript URLs and additional chunk references, and inspected the resulting 69 files captured on October 1. The capture ran from 6:56 p.m. to 7:03 p.m. Chicago time and totaled 3,960,274 bytes. RuntimeWire checked the findings against Meta announcements and earlier reporting, and used a logged-out browser observation. It did not bypass access controls or test a signed-in account.
Evidence
Reproduction
Reproduction does not apply to this reporting (document-driven).
With the extracted evidence package, run python3 tools/verify_evidence.py and python3 tools/render_evidence_card.py. To repeat acquisition of the retained URL list, copy evidence/capture_assets.py, evidence/initial-asset-urls.json and evidence/extra-asset-urls.json to a fresh directory and run the copied script there.
Company response
RuntimeWire requested comment; the company had not responded by publication time.
MetaのMuseウェブコードには、Trusted Networkと呼ばれる機能への参照が含まれており、連絡先ピッカー、招待、接続リクエストのレビュー、およびセーフティコード画面が含まれています。名前からはMetaのパーソナルエージェント内部で人々を接続するためのシステムの輪郭が示されますが、公開ファイルからはそれらの接続が何を許可するかは確定できません。
RuntimeWireは、muse.aiが10月1日に配信した69個のJavaScriptファイルを検査する際にこれらの参照を発見しました。それらはユーザーインタラクション、画面表示、アプリケーションサーフェス、およびロギングのカタログ全体に散在しています。interaction catalog と screen-view catalog は同じ接続フローのいくつかのステップを説明しています。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.