Meta's Muse 将大约70项技能打包到一个具有广泛工具访问权限的代理中
一位开发者的检查发现集成、网页搜索黑名单以及从 Muse 的工作区打包文件的能力。Meta 表示，每个代理都运行在隔离环境中，并对网络访问和敏感操作进行了控制。
By Ryan Merket · Published
Primary source: X
为何重要
Muse 的吸引力在于允许代理代表用户使用工具和文件。Bos 的观察表明了一个广泛的工作环境，但它们并未证明安全边界已被越过；这一区别对于评判 Meta 的安全性主张至关重要。
Meta 的 Muse 个人代理据称预装了大约 70 个技能和工具，可用于包括 Spotify 和 Instagram 在内的服务，这些信息来自网页开发者 Wes Bos (@wesbos) 发表于 9 月 24 日的帖文。Bos 还表示，可以要求 Muse 将其 /opt/ 目录的内容压缩（zip），并描述了一个名为 Spaces 的网站构建功能。综合这些细节，描绘出一个具有广泛工具集并能在自身环境内作业的代理。
该帖文描述了与该访问相伴的若干控制措施。Bos 表示 Muse 的网页搜索工具有一个包含 295 个新闻网站的黑名单，以及另一个包含逾 200 万个域名（大多为网络钓鱼站点）的列表，列表中出现了 X 和 Taobao 等条目。这些数字和域名是 Bos 根据他所检查到的情况所述；Meta 并未公开确认。帖文未说明这些列表如何被应用、更新频率或这些域名出现的原因。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.