刚刚，404 Media 爆料说 Muse 上线前几周，Meta 的工程师发现了好几个安全漏洞，其中至少一个可能让普通用户从 Muse 的虚拟机里逃出来，摸到 Meta 内部的敏感数据库。
这可以说是 PPPP0 bug 了，所以这个么个重大的事情也是一路报到了扎克伯格那里，几个安全团队连着熬夜，周末也在加班。
Muse 的设计上，是每个用户的 Agent 跑在一台单独的 KVM 虚拟机里，连着这个用户的邮箱、日历、消息、浏览器和各种第三方账号。而虚拟机的另一头，连的是 Meta 自己的核心基础设施，按设计这两应该进行完全隔离。
Meta 的几位高管后来在发给核心基础设施团队的内部帖里写：“我们是在直接替终端用户托管和运行 Agent，这是一个根本不同的范式。”
帖子里还提到，因为“报上来的 KVM 逃逸突然激增”，他们 8 月 27 日开始了一轮加固冲刺，而 Muse 11 天后就上线了。一位 Meta 内部人士对 404 Media 说，为了不耽误发布，安全团队只能先赶出一批“半成品防护”，“很多资深工程师认为，大规模数据泄露是迟早的事”。
要知道，用户在虚拟机里有 root 权限，而这台虚拟机就待在 Meta 的生产环境里，KVM 只要失守一次，用户在里面随便跑的代码就能直通生产环境。
安全研究员 Patrick Wardle：“生产环境就隔着一次 KVM 逃逸，这简直就是不负责任啊。”
Meta 回应说，他们已经靠大量内部试用、Agent 红队测试和漏洞赏金计划加固了 Muse，这些工作还在继续。
而在 Meta 自己的漏洞赏金页面上，Muse 的 VM 逃逸是最高一档，30 万美元。
价码定得这么清楚，看来 Meta 比谁都知道这堵墙值多少钱……
怎么说呢，大家都越来越追求“快”，追求一个月几千 PR，每天多少代码、每天多少 token，而最容易忽视的就是：安全。
我之前的文章也有写过：胡彦斌 vibe 了一个筛子？
太野了！某龙虾自爆安全漏洞
未来一定时间内，搞安全的越来越值钱、黑客们的机会则会越来越多（可惜我不是）。
30 万美元，我就只帮到这里了。