Muse của Meta có thể bị lợi dụng để tải xuống toàn bộ hệ thống tệp

Hai lập trình viên vừa tiết lộ rằng chỉ với một vài câu lệnh dụ dỗ đơn giản, Muse — trợ lý AI mới của Meta — đã tự động nén và chia sẻ toàn bộ hệ thống tệp gốc của nó, bao gồm cả các tệp hệ thống Ubuntu, mẫu ứng dụng và tài liệu nội bộ.

Giao diện Muse AI của Meta

Chuyện gì đã xảy ra?

Peter James và Jonny L. Saunders cho biết cả hai đã độc lập thực hiện thành công việc "dụ" Muse tiết lộ toàn bộ hệ thống tệp của nó. Saunders chia sẻ trên Mastodon rằng việc tái lập kết quả của James là "cực kỳ dễ dàng" và Muse gần như không có khả năng chống lại các cuộc tấn công prompt injection (chèn lệnh độc hại).

"Gần như không có khả năng chống prompt injection" — Jonny L. Saunders

Meta phủ nhận rằng sự việc này là một lỗ hổng bảo mật. Theo người phát ngôn Daniel Roberts, Muse chạy trong các máy ảo Linux riêng biệt cho từng người dùng, và việc xuất dữ liệu máy ảo không mang lại quyền truy cập đặc biệt nào vào hạ tầng của Meta hay dữ liệu của người dùng khác.

Những gì bị tiết lộ

Cả James và Saunders đều truy cập được các tệp Markdown và JSON dạng văn bản thuần mô tả chi tiết cách Hatch (tên nội bộ của Muse) xử lý yêu cầu, quản lý dữ liệu và kết nối với các dịch vụ khác như Gmail.

Saunders nhấn mạnh rằng Muse đã tạo ra "hàng trăm MB mã thư viện và tệp nhị phân đã biên dịch chính xác" chỉ trong vài giây. Theo ông, trừ khi AI có thể tổng hợp toàn bộ máy ảo Ubuntu trong chưa đầy một phút, đây thực sự là một vụ rò rỉ dữ liệu thật.

Các phát hiện đáng chú ý bao gồm:

• Muse lưu trữ bộ nhớ của mình trong các tệp Markdown dạng văn bản thuần
• Hệ thống thực hiện đánh giá "giấc mơ" hàng đêm về các cuộc trò chuyện gần đây để xây dựng hướng dẫn cho tương lai
• Nhiều khả năng của Muse được mã hóa cứng, bao gồm khả năng hủy đăng ký và cơ chế quản lý việc tạo tác nhân tràn lan
• Xuất hiện tham chiếu đến Meta Home Link — một tính năng tích hợp phần cứng cho phép Muse truy cập các thiết bị trong mạng gia đình

Vụ việc thứ hai trong tuần

Đây là lỗ hổng thứ hai của Muse được công bố trong cùng một tuần. Trước đó, nhà nghiên cứu bảo mật Patrick Wardle đã phát hiện một lỗ hổng cho phép kẻ tấn công chiếm quyền điều khiển tác nhân AI, chuyển hướng xử lý phiên âm và truy cập tài khoản Muse của người dùng. Meta đã nhanh chóng phát hành bản vá nóng.

Góc nhìn cho người dùng Việt Nam

Sự việc này là lời cảnh tỉnh cho cộng đồng người dùng và doanh nghiệp Việt Nam đang ngày càng ứng dụng các tác nhân AI vào công việc.

Khi các trợ lý AI được cấp quyền truy cập vào email, lịch làm việc hay hệ thống nội bộ, nguy cơ rò rỉ dữ liệu trở nên hiện hữu hơn bao giờ hết. Các chuyên gia khuyến nghị người dùng cần:

• Không chia sẻ thông tin nhạy cảm cho các tác nhân AI khi chưa rõ cơ chế bảo mật
• Kiểm tra kỹ quyền truy cập trước khi kết nối AI với các dịch vụ khác
• Cập nhật phần mềm thường xuyên để nhận các bản vá bảo mật
• Thận trọng với các tính năng mới chưa được kiểm chứng kỹ lưỡng

Dù Meta khẳng định đây không phải là vấn đề nghiêm trọng, việc một AI có thể dễ dàng tiết lộ toàn bộ cấu trúc hệ thống của mình vẫn đặt ra câu hỏi lớn về mức độ an toàn của các nền tảng AI hiện đại.