Muse של Meta במקום הראשון ב-App Store, ובאג KVM escape שתוקן ברגע האחרון יוצא לאור
Muse הוא ההצלחה המסחרית הברורה ביותר של Meta בעידן ה-agents עד עכשיו. הוא הגיע למקום הראשון ב-App Store בפחות משבועיים. Citigroup מגדירים אותו 'דלת כניסה' פוטנציאלית לאינטרנט ומעריכים שיכניס יותר מ-27 מיליארד דולר עד 2030. ב-CNBC מציינים ש-Muse מרים גם את AMD, כשמשקיעים מפנים את תשומת הלב ל-agents אישיים.
סיפור האבטחה מעיב על החגיגה. לפי 404 Media ודיווחי המשך, מהנדסים גילו לפני ההשקה חולשות KVM escape. החולשות האלה היו יכולות לאפשר לקוד לפרוץ מה-sandbox של המכונה הווירטואלית של ה-agent ולהגיע למסדי נתונים פנימיים. לפי הדיווחים, התיקונים נכנסו בלחץ במסגרת 'ריצה מטורפת' לפני ההשקה. מבקרים בשרשורי הקהילה מתארים 'הגנות חצי-אפויות שנדחפו החוצה כדי לאפשר את ההשקה'.
Muse הוא גם הסיבה ש-Apple מהדקת את בקשות ההרשאה ל-Full Disk Access ב-macOS, אחרי שמשתמשים התלוננו שה-agent ניגש להודעות פרטיות ב-Messages. יחד עם ההקפאה של Astra ב-OpenAI והעדות על הפריצה ל-Hugging Face, Muse הפך לדוגמה מרכזית בוויכוח של השבוע על בידוד agents. הקונצנזוס שמתגבש הוא שמדובר בבעיה מבנית, ולא בבעיה של חברה אחת.
למפתחים, המסקנה היא שמוצרי agents נמדדים היום לפי בידוד ה-sandbox ותכנון ההרשאות לא פחות מאשר לפי היכולות שלהם. כדאי לעקוב אם Meta תפרסם גילוי רשמי או סיכום של bug bounty, אם רגולטורים יתעניינו, והאם הצמיחה של Muse תשרוד את זרימות ההרשאה המחמירות ברמת מערכת ההפעלה.