AI资讯

Meta发布个人AI智能体Muse：公开最高30万美元漏洞赏金，运行环境隔离无法接触真实凭证

发布时间：2026年09月13日 15:00:00

Meta正式发布个人AI智能体Muse，并同步开放公开漏洞赏金计划，有效报告最高奖励30万美元，其中成功影响单用户的提示注入最高奖励13万美元。Muse能够自主执行任务、后台运行、调度子智能体、构建工具并进行自我编辑。安全设计方面，系统假设智能体可能遭受攻击并据此限制损害：运行环境隔离在独立Linux单元中，无法接触真实凭证，所有外部交互均经不可覆盖的Sentinel审查。Muse基于内部试用、智能体红队测试及私密漏洞赏金计划中的真实对抗场景进行加固，自2026年初起已在Meta内部使用。

Meta 正式发布了其面向 C 端的个人 AI 智能体 Muse，这是一款能够在后台自主执行任务、调度子智能体、构建工具并进行自我编辑的 AI 代理。与普通发布不同，Meta 同步开放了一项公开漏洞赏金计划，最高单笔奖励 30 万美元——针对 AI 智能体的公开漏洞赏金计划，在业内尚属少见。

安全设计：假设一定会被攻击

Muse 的安全设计思路值得特别关注。Meta 在设计上直接假设"智能体一定会遭受攻击"，并据此构建防线：

  • 隔离运行环境：每个用户与 Muse 共享一个云端专用 Linux 虚拟机，Muse 运行在 Linux 隔离原语划分的独立容器中，无法接触真实凭证；
  • Sentinel 审查层：所有外部交互都必须经过一个不可覆盖的 Sentinel 安全审查层，防止 Agent 被提示注入诱导执行恶意操作；
  • 分层防御：即使某一层被攻破，下一层仍能限制损害范围，避免单点失守导致全链路暴露。

这套防御体系，是 Meta 在经历了 Hugging Face 等 AI 智能体安全事件之后直接吸取的教训。

漏洞赏金计划

本次开放的公开赏金计划中，最高奖励 30 万美元的等级留给了最严重的漏洞类型——比如能够突破隔离环境获取真实凭证的攻击。对普通开发者来说，提示注入（Prompt Injection）导致智能体被诱导执行恶意操作是最容易尝试的方向，对应的最高奖励为 13 万美元。赏金计划已基于 Muse 内部试用、智能体红队测试及 2025 年私密赏金计划中的真实对抗场景进行了加固。

Muse 的能力边界

Muse 能够：

  • 后台运行执行计划好的任务；
  • 自主调度多个子智能体协同完成复杂工作流；
  • 构建和复用工具；
  • 进行自我编辑（修改自身代码或配置）；
  • 内置对提示注入攻击的感知能力。

为什么这件事重要

当 AI 智能体从"回答问题的 AI 助手"走向"能自主执行操作的 AI 代理"，安全边界会突然变得异常模糊——一个能替你付款、发消息、搜索、执行代码的 Agent，一旦被攻破，后果将远比"模型说了句脏话"严重。Meta 选择在发布 Muse 的同时就公开漏洞赏金计划，既是一种防御姿态，也是在向行业示范：AI 智能体的安全，不能等事后再补，必须在设计阶段就假设最坏情况。

Sources:

返回列表