404 Media· Jason Koebler·· 13 天前精选AI 评分78
Meta 在 Muse 发布前紧急修复虚拟机逃逸漏洞
Meta Rushed to Fix Muse ‘VM Escape' Vulnerability Soon Before Launch
AI 导读
404 Media 报道 Meta 在 AI 智能体 Muse 发布前夕发现多个严重安全漏洞,其中至少一个允许用户通过 KVM 逃逸访问 Meta 敏感数据库。Meta 高管称此为“服务加固冲刺”,但内部消息源指出团队为赶工期推出了“半成品保护”。Muse 的每个实例运行在独立虚拟机中,其虚拟机逃逸漏洞在 Meta 赏金计划中被列为最高风险,奖励高达 $300,000。
推荐理由
原文披露了 Muse 发布前因虚拟机逃逸漏洞引发的内部紧急修复,以及该架构设计带来的潜在生产环境安全风险。
来源:404 Media · 404media.co