跳到正文
404 Media· Jason Koebler·· 13 天前精选AI 评分78

Meta 在 Muse 发布前紧急修复虚拟机逃逸漏洞

Meta Rushed to Fix Muse ‘VM Escape' Vulnerability Soon Before Launch

AI 导读

404 Media 报道 Meta 在 AI 智能体 Muse 发布前夕发现多个严重安全漏洞,其中至少一个允许用户通过 KVM 逃逸访问 Meta 敏感数据库。Meta 高管称此为“服务加固冲刺”,但内部消息源指出团队为赶工期推出了“半成品保护”。Muse 的每个实例运行在独立虚拟机中,其虚拟机逃逸漏洞在 Meta 赏金计划中被列为最高风险,奖励高达 $300,000。

推荐理由

原文披露了 Muse 发布前因虚拟机逃逸漏洞引发的内部紧急修复,以及该架构设计带来的潜在生产环境安全风险。

来源:404 Media · 404media.co