В ИИ-помощнике Muse от Meta с доступом к почте нашли незакрытую уязвимость

Ars Technica и независимый исследователь описали уязвимость нулевого дня в агенте Muse от Meta — помощнике с доступом к файлам, календарю и почте пользователя. Нулевой день означает, что о дыре узнали раньше, чем вышло исправление.

Отдельно автор блога mouse.dev показал, насколько широки права агента: он попросил Muse отдать свою файловую систему и получил архив на 6,8 ГБ — внутреннее содержимое рабочей среды помощника, включая служебные файлы.

Meta при этом признала, что Muse «во многом вдохновлён» агентом OpenClaw — вплоть до совпадения имён и содержимого некоторых рабочих файлов, хотя утверждает, что написан с нуля.

TechCrunch@TechCrunch

Meta says Muse was built from scratch, but acknowledges the AI assistant was "heavily inspired" by OpenClaw — down to some of its workspace filenames and content. https://t.co/HihuOeYWUU

7922 сентября 2026