Meta Muse 匯出了 6.8GB 的內部檔案，包括 SSH 金鑰
Meta 的 AI 代理 Muse 在收到一項簡單的使用者請求後，將一個 2.7GB 的壓縮封存檔匯出到 Google Drive。解壓縮後，封存檔佔用了 6.8GB，且看起來包含了分配給該工作階段的 Linux 環境大部分內容。據報檔案包括 113 筆子代理執行紀錄、約 68 個技能目錄、Muse 內部文件、整合程式碼、記憶體檔案及 SSH 金鑰檔案。研究員兼行動編碼工具 Mouse 創辦人 Peter James 表示，他尚未驗證 SSH 金鑰是否有效，或這些金鑰可能提供何種存取權限。James 透過 Meta 的漏洞獎勵計畫回報了這起潛在資料外洩問題，但 Meta 將其標記為「不適用」，並要求提供更多安全性或隱私影響的證據。該環境也包含 OpenAI 的 Codex CLI 版本 0.149.0。然而，James 沒有找到 Muse 使用 Codex 進行編碼的證據；它似乎只使用 Codex 的 bubblewrap 沙盒來隔離 ffmpeg 和 ffprobe 等工具。封存檔也曝光了可能尚未發布的整合功能相關參照，包括 Slack、Dropbox、Polymarket、Canva 和 Meta Home Link。對交易者而言，這起事件凸顯了自主 AI 代理周邊的安全、隱私與治理風險。事件不會直接影響加密貨幣價格，但若確認發生資料外洩，可能會加強對 AI 基礎設施供應商及 Polymarket 等加密貨幣相關平台的審查。
Neutral
由於事件涉及 Meta 的 AI 代理環境，而不是加密貨幣協議、交易所或代幣發行商，因此對市場的立即影響很可能是中性的。沒有資金遭竊的報告，沒有區塊鏈網路受到干擾，也沒有任何加密資產直接涉入。如果交易者將這項揭露解讀為自主代理基礎設施控制薄弱的證據，短期交易反應可能僅限於 AI 相關及加密貨幣周邊專案。文章提到 Polymarket 可能成為整合對象，但沒有證據顯示 Polymarket 本身遭到入侵，因此其代幣或平台直接重新定價的可能性不高。如果進一步調查確認有效的 SSH 金鑰或敏感的正式環境憑證曾經外洩，市場對 AI 代理、雲端安全與相連 Web3 應用程式的信心可能惡化。過去涉及憑證遭入侵或第三方整合的類似揭露，通常會引發短暫的避險反應，尤其是在引起對使用者資料或營運安全的疑慮時。長期而言，這起事件可能支持市場對更強的沙盒隔離、權限控制、稽核日誌及零信任架構的需求。這可能讓資安與基礎設施供應商受益，但也可能提高合規成本並減慢 AI 代理的採用。交易者應在將事件視為方向性市場訊號前，持續關注 Meta 的後續說明、金鑰有效性的確認、未經授權存取的證據，以及任何受到影響的加密貨幣整合。