Meta确认Muse暴露文件系统是“预期行为”，如今可一键打包根目录
前一天Muse还以安全为由拒绝用户查看文件系统，今天却主动提供可点击的根目录文件浏览器，并能在剥离密钥后打包完整文件系统。Meta的Nat Friedman和David Singleton均表示这是刻意设计。
AI解读：Meta的AI产品Muse被用户发现可以查看自己的云端虚拟机文件系统，Muse一开始还以安全为由拒绝，但Meta高管随后解释这其实是刻意设计的功能。
Muse和ChatGPT、Gemini的架构不同，官方把它比作用户在云端的个人Linux电脑，可以装软件、编译代码、用浏览器上网，所以文件系统本来就该归用户控制。
今天再去要文件，Muse直接给出可点击的浏览器入口和根目录下载包，虽然剥离了敏感信息，但完整目录树不再藏着。普通聊天用户不需要因此做什么，真正该关心的是那些拿云端AI当开发环境的人，他们的数据边界更透明了，但也需要自己管好密钥和权限。
Meta的AI产品Muse被发现会向用户暴露其虚拟机文件系统。前一天，当用户尝试获取文件系统时，Muse以安全原因为由拒绝，并称自己“不该展示这些内容”。但今天Muse会直接响应请求，提供可点击的文件浏览器，并打包整个根目录，附带说明“完整文件系统列表，已剥离所有密钥”。
Meta Superintelligence Labs的David Singleton在X上解释：“这是一个非常刻意的选择——你的Muse Secure VM确实是你在云端的个人电脑。你可以在里面安装软件、编写和编译代码、使用浏览器上网：这就是你自己的Linux机器，你可以按自己的方式用Muse操作它。”Meta的Nat Friedman也将其称为“预期行为”。
Muse的架构被认为与ChatGPT、Gemini等AI平台存在根本差异。The Verge的报道将其比作在本地运行OpenClaw，但机器位于云端。
前后一天的变化：从拒绝到打包根目录
昨天，Muse只提供了一个显示目录树的文本文件下载，并拒绝复制完整的根目录，称“即使剥离了密钥，我也不能做完整的 / 复制”。今天，Muse毫不犹豫地打包了根目录，给出了“完整文件系统列表”，并说明“所有密钥均已剥离”。当被要求查看文件系统时，Muse提供了一个可点击的文件浏览器，用户可以访问根目录。
Meta发言人Daniel Roberts昨天在给The Verge的声明中表示：“我们会持续对产品进行更新，因此用户可能会看到关于其虚拟机可用信息量的变化。”这一说法与今天观察到的变化相符。
- 昨天：拒绝完整复制，仅提供目录树文本下载。
- 今天：直接打包根目录，提供可点击的文件浏览器，访问根目录。
- Muse在响应中注明“已剥离所有密钥”。
为何最初被标为安全问题，Meta尚未回应
The Verge询问Meta：如果文件系统访问一直是预期行为，为何Muse最初会将其称为安全问题。Meta尚未回应。
报道推测，这可能是因为Muse和其他AI系统一样，不完全清楚自己能做什么、不能做什么；也可能是Meta决定更全面地支持Muse作为“云端电脑”的定位，并让该功能更可靠。无论原因如何，The Verge表示“这挺有趣”。