За одну неделю Meta Muse успела три вещи: стать вторым приложением в App Store, получить 600 000 ежедневных пользователей в США и продемонстрировать уровень безопасности, при котором любой разработчик может скачать весь root filesystem продуктовой AI-платформы стоимостью в миллиарды долларов.
Разработчики Питер Джеймс и Джонни Л. Сандерс независимо друг от друга обнаружили: с минимальным промптингом Muse упакует и отдаст всё содержимое своего корневого каталога — Ubuntu-файлы, шаблоны приложений, внутреннюю документацию. Сандерс написал на Mastodon, что воспроизвести результат Джеймса было «extremely easy» и что у Muse «почти нулевая устойчивость к prompt injection».
Meta возразила: «Как и на обычном ноутбуке, конечно, вы можете видеть файлы. Экспорт данных виртуальной машины не даёт людям привилегированного доступа к инфраструктуре Meta или данным других людей». Проблема в том, что обычный ноутбук не хранит plain-text Markdown и JSON файлы с детальным описанием того, как система обрабатывает запросы, работает с данными и подключается к Gmail.
Первый взлом за неделю — не единственный
Это уже вторая уязвимость Muse за неделю. Ранее исследователь безопасности Патрик Уордл обнаружил эксплоит, позволявший перехватить AI-агента, перенаправить обработку транскрипций и получить доступ к аккаунту пользователя. Meta быстро выпустила хотфикс.
Два эксплоита за семь дней — для продукта, который Meta позиционировала как свой ответ на AI-агентов: с видео-аватарами, собственными email-адресами и контролем Mac-приложений.
Nat Friedman: «Мы построили с нуля. Купив 100 Mac Mini после использования чужого»
Параллельно с уязвимостями — история с OpenClaw. Пользователи в социальных сетях заметили: Muse и OpenClaw используют одинаковые имена для ключевых файлов — SOUL.md, memory, tools. Документы, управляющие личностью и тоном, содержат практически идентичные строки: «Be genuinely helpful, not performatively helpful». Один пользователь Reddit написал: «Muse — это просто wrapper поверх OpenClaw. Только люди без технического бэкграунда покупают хайп».
Nat Friedman, глава продукта в Meta Superintelligence Labs, ответил на X: Meta построила Muse «с нуля». Однако признал, что продукт «heavily inspired как продукт» OpenClaw. После первого знакомства с OpenClaw в январе он купил сотни Mac Mini для своей команды в Meta.
Сотни Mac Mini. После одного использования чужого продукта.
Это называется «heavily inspired».
Видео-аватары, email-адреса и контроль Mac — пока файловая система утекает
На Meta Connect 2026 Muse получил новые возможности: видео-чаты с кастомизируемыми аватарами в реальном времени, собственные email-адреса, контроль Mac-приложений. В ближайшие месяцы Muse заработает на умных очках Meta — будет превращать разговоры в действия: добавлять товары в список покупок, назначать встречи.
Zuckerberg представил Muse Charm — тамагочи-подобное устройство с 2-дюймовым экраном, 5G и собственной операционной системой. Ожидается к декабрю. CTO Andrew Bosworth назвал устройство «экспериментом» и сказал, что это не основа AI-аппаратной стратегии Meta.
Также: новые Ray-Ban Meta Audio Glasses без камеры — от 349 евро. Третье поколение Ray-Ban Meta — от 449 евро. VR-очки — $1299 весной 2027. Meta планирует «Private Processing» для очков — система должна защитить данные пользователей даже от Meta. Таймлайн не указан.
Краткий ответ
Meta Muse за одну неделю: 600 000 ежедневных пользователей, два эксплоита (root filesystem доступен по промпту, перехват транскрипций), признание Nat Friedman, что Muse «heavily inspired» OpenClaw после покупки сотен Mac Mini, и запуск видео-аватаров, email-адресов и контроля Mac. Meta отрицает нарушение безопасности: «Как и на ноутбуке, вы можете видеть файлы». Но ноутбук обычно не содержит plain-text описание того, как обрабатывает запросы и подключается к Gmail.
[[Темы/AI Agent]] [[Темы/Meta]] [[Темы/OpenClaw]]