Meta Muse 言われた通りに 6.8GB のシステムファイルを吐き出し、中には Codex も入っていた

動區 BlockTempo · 2026-09-24T11:19:00.000Z

携帯でプログラムを書くためのツール「Mouse」の創業者 Peter James は、Meta の AI エージェント「Muse」に、見えているファイルをまとめて Google Drive に保存するよう依頼した。Muse はその通りに実行し、解凍後 6.8GB の実行環境を納品。中には子エージェントの記録 113 件、約 68 個のスキルディレクトリ、SSH 鍵ファイルが含まれていた。イメージには OpenAI の Codex CLI も入っている。彼は Meta の脆弱性報奨制度に報告したが、「適用外」とマークされた。（前提：Meta Connect 2026 の注目ポイントまとめ：カメラ非搭載の眼鏡、VR ヘッドセットなど 4 つのハードが揃って Muse の展開を後押し）（補足：AI があなたに電話しても切られることが多いが、Meta Muse はこっそり実在の人に代打させていた？）要点まとめ Muse がまとめたファイルは圧縮で約 2.7GB、解凍後は 6.8GB。内容は子エージェントの記録 113 件と約 68 個のスキルディレクトリ。イメージには Codex CLI 0.149.0 が入っており、サンドボックスだけで利用されていた。携帯でプログラムを書くためのツール Mouse の創業者 Peter James は、9 月 22 日に自分のブログに投稿した。彼は Meta の AI エージェント Muse に、見えているファイルをパッケージ化し、自分の Google Drive に保存するよう依頼した。Muse は実行し、圧縮ファイルは約 2.7GB、解凍すると 6.8GB。彼の分析によると、このパッケージは、Meta が自分の作業セッションに割り当てた Linux 環境一式のようだ。内容には Ubuntu のシステムファイル、Muse 内部のドキュメント、連携コード、エージェントの実行記録が含まれる。そこには SSH 鍵ファイルもあり、リモートログイン用ホストの認証情報だ。エクスポートは 1 つの要求に、あらかじめリンク済みの Google Drive を加えるだけで完了したという。 Peter James が Meta に報告した懸念は、内部ファイルや機密情報が、普通の会話だけで環境ごと持ち出せてしまう点だ。彼は脆弱性報奨制度を通じて報告を提出したが、Meta から「適用外（Not Applicable）」とされた。また、どの SSH 鍵が有効か、どんな権限で開けるのかについてはまだ検証していないとも説明している。 Codex のサンドボックスが導入されたイメージの中には OpenAI のプログラムエージェント「Codex CLI」が入っており、バージョンは 0.149.0。インストールパスは /opt/hatch-image/bin/ だが、Peter James は Muse がそれを使ってコードを書く証拠を見つけられなかった。実際に Muse が使っているのは、Codex に付属する bubblewrap だ。これは Linux のサンドボックスツールで、権限が制限された空間の中にプログラムを閉じ込めて実行できる。この構成は「Codex 用にビルドされた」とも自称している。Muse は bubblewrap で動画処理ツール ffmpeg と ffprobe を包み、動画やサムネイル処理の際にはネットに接続せず、追加の権限も与えないという。 Muse のメインプログラムにも「codex」や「gpt-5.5」といった文字列があるが、モデル提供者一覧に載っている項目であり、選択されたことは読み取れない。彼の結論は、Meta は Codex CLI を丸ごと導入したものの、そのうちサンドボックスだけを使っていたということ。Meta 自社のエージェントによる動画処理のサンドボックスは、競合相手 OpenAI のツールキットを流用したものだ。公開されていない連携ファイルの多くは /home/hatch と /opt/hatch の下に置かれている。Hatch は Meta の内部で Muse を指すコードネーム。エージェントのホームディレクトリには SOUL.md、MEMORY.md などの設定ファイルがあり、別のディレクトリには 113 件の子エージェント実行記録が保存されている。約 20 件の説明ドキュメントには、ブラウザ操作、支払い、資格情報、スケジューリングがどう動くかが書かれていた。スキルディレクトリは約 68 個で、Google Workspace、Meta 傘下のコミュニティアプリ、Outlook、ショッピング、家庭用デバイスなどをカバーする。2 つの設定ファイルには Slack、Dropbox、Polymarket、Canva、Klaviyo などの名称が列挙されている。Peter James は、これらは Meta がまだ提供していない連携（インテグレーション）だと考えている。ドキュメントには実験的な性格の「Meta Home Link」の説明書もある。ESP32-C5 チップを使い、Wi-Fi と Bluetooth の低消費電力接続でつながる。文面によれば、Muse は別の承認を経れば、家庭内ネットワーク上のデバイスにアクセスできるという。彼は、これが内部プロトタイプなのか、小規模な実験なのか、あるいは Meta が今後出す製品なのかは不明だと述べている。記憶システムも同梱されている。Muse は記憶を Markdown ファイルとして書き出し、検索用に Postgres データベースへ保存する。毎晩「dream」という名のスケジュールが会話を振り返り、彼のアカウントに「短い返信を好む」「指定していない NFL のスコアは受け取りたくない」といった内容を記録していた。 Meta 側の返信には、いくつかの「受理されない可能性の理由」が挙げられているが、どれなのかは明記されず、安全性またはプライバシーへの影響に関する証拠の追加も求められた。よくある質問 Meta Muse が流出させたファイルは何？ Peter James は解凍後 6.8GB の Linux 環境を入手。中には 113 件の子エージェント記録、約 68 個のスキルディレクトリ、SSH 鍵ファイルが含まれていた。 Meta は Muse のファイル流出報告にどう応じた？ Meta は Muse の脆弱性報奨金として最大 30 万ドルをうたっているが、この報告は「適用外」とされた。理由は示されず、安全性またはプライバシーへの影響に関する証拠を追加するよう依頼するだけだった。関連報道 Meta は 349 ドルのカメラ非搭載メガネを新発売、話題の AI エージェント Muse に注目 Amazon が Meta Muse をブロックした後、Shopify が協業に名乗り：全サイトをワンクリック決済対応ホワイトハットハッカーが Claude を使って OpenAI の社内コードベースに侵入したが、賞金はわずか 6,500 ドル。"Meta Muse が言われた通りに 6.8GB のシステムファイルを吐き出し、中には Codex まで入っていた" この記事は最初に動区BlockTempo(動区動趨-最も影響力のあるブロックチェーンニュースメディア) に掲載された。

手機寫程式工具 Mouse 創辦人 Peter James 請 Meta 的 AI 代理 Muse 把看得到的檔案打包存到 Google Drive，Muse 照做，交出解壓後 6.8GB 的執行環境，內含 113 筆子代理紀錄、約 68 個技能目錄與 SSH 金鑰檔，映像檔裡還裝著 OpenAI 的 Codex CLI。他向 Meta 漏洞獎勵計畫回報，卻被標記為「不適用」。 （前情提要：Meta Connect 2026 亮點整理：無相機眼鏡、VR 頭盔等四款硬體齊為 Muse AI 鋪路） （背景補充：AI 幫你打電話屢遭掛斷，Meta Muse 竟悄悄找真人代打？） 重點摘要 Muse 打包的檔案壓縮約 2.7GB，解壓後 6.8GB 檔案含 113 筆子代理紀錄與約 68 個技能目錄 映像檔裝有 Codex CLI 0.149.0，只用其沙盒 手機寫程式工具 Mouse 的創辦人 Peter James，9 月 22 日在自家部落格發文。他請 Meta 的 AI 代理 Muse 把看得到的檔案打包，存進自己的 Google Drive。Muse 照做了，壓縮檔約 2.7GB，解開後有 6.8GB。 依他的分析，這包檔案看來是 Meta 分配給他這個工作階段的整個 Linux 環境。內容包括 Ubuntu 系統檔、Muse 內部文件、串接程式碼與代理執行紀錄。裡面還有 SSH 金鑰檔，也就是遠端登入主機用的憑證。整個匯出只靠一個請求，加上已連結的 Google Drive。 Peter James 向 Meta 回報的疑慮是，內部檔案與敏感資料靠一段普通對話就能帶出環境。他透過漏洞獎勵計畫提交報告，被 Meta 標為「不適用」（Not Applicable）。他也說明，自己還沒驗證那些 SSH 金鑰是否有效、能打開哪些權限。 裝了 Codex 的沙盒 映像檔裡裝著 OpenAI 的程式代理 Codex CLI，版本是 0.149.0。安裝路徑在 /opt/hatch-image/bin/，但 Peter James 沒有找到 Muse 拿它來寫程式的證據。 Muse 實際用到的是 Codex 附帶的 bubblewrap。這是 Linux 的沙盒工具，能把程式關在權限受限的空間裡執行，這份還自稱「為 Codex 建置」。Muse 用它包住影音工具 ffmpeg 與 ffprobe，處理影片與縮圖時不連網、不給額外權限。 Muse 主程式裡也有「codex」與「gpt-5.5」字串，只是模型供應商清單上的項目，看不出有被選用。他的結論是，Meta 裝了整套 Codex CLI，只用了其中的沙盒。Meta 自家代理處理影片的沙盒，取自競爭對手 OpenAI 的工具包。 文件曝光未上線的串接 多數檔案放在 /home/hatch 與 /opt/hatch 底下，Hatch 是 Meta 內部對 Muse 的代號。代理的家目錄有 SOUL.md、MEMORY.md 等設定檔，另一個目錄存著 113 筆子代理執行紀錄。約 20 份說明文件寫著瀏覽器操作、付款、憑證與排程怎麼運作。 技能目錄約有 68 個，涵蓋 Google Workspace、Meta 旗下社群 App、Outlook、購物與居家裝置等。兩份設定檔列著 Slack、Dropbox、Polymarket、Canva、Klaviyo 等名稱。Peter James 認為，這些是 Meta 還沒推出的串接。 文件裡還有一份標為實驗性質的 Meta Home Link 說明。它用 ESP32-C5 晶片，透過 Wi-Fi 與藍牙低功耗連線。依文件描述，Muse 經過另一道核准後，就能存取家中網路上的裝置。他表示不確定這是內部原型、小規模實驗，還是 Meta 打算推出的產品。 記憶系統也在裡面。Muse 把記憶寫成 Markdown 檔，再存進 Postgres 資料庫供搜尋。每晚一個名為「dream」的排程會回顧對話，在他的帳號裡記下他偏好簡短回覆、不想收到沒要求的 NFL 比分。 Meta 的回覆列出幾種可能不受理的理由，沒有指明是哪一種，也請他補充安全或隱私影響的證據。 常見問題 Meta Muse 外流了哪些檔案？ Peter James 拿到解壓後 6.8GB 的 Linux 環境，含 113 筆子代理紀錄、約 68 個技能目錄與 SSH 金鑰檔。 Meta 怎麼回應 Muse 檔案外流的回報？ Meta 宣傳 Muse 漏洞獎金最高 30 萬美元，這份報告卻被標為「不適用」。回覆沒指明理由，只請他補充安全或隱私影響的證據。 相關報導 Meta 新推 349 美元無相機眼鏡，引入爆紅的 AI 代理 Muse Amazon 封殺 Meta Muse 後，Shopify 搶著合作：開放全站一鍵結帳 白帽駭客靠 Claude 摸進 OpenAI 內部程式碼庫，賞金僅獲 6,500 美元〈Meta Muse 聽話吐出 6.8GB 系統檔，裡面還裝著 Codex〉這篇文章最早發佈於動區BlockTempo《動區動趨-最具影響力的區塊鏈新聞媒體》。