404media.co détecté sur le web

Meta corrige en urgence une évasion de VM dans Muse quelques jours avant le lancement grand public

Par Alexis Dufresne Publié 5 octobre 2026 à 18:46 UTC

Meta Cybersecurity Agents ai-business

Résumé

404 Media raconte comment les équipes Meta ont encaissé un pic d'évasions KVM signalées juste avant la mise en vente de Muse, l'assistant qui exécute du code utilisateur en root dans des VM hébergées en production. Au moins une faille aurait permis à un simple utilisateur d'atteindre des bases internes sensibles. Patrick Wardle juge l'architecture « irresponsable », une évasion suffisant à ouvrir tout l'environnement de production.

Shared on Bluesky by 4 AI experts

404 Media @404media.co: NEW: In the immediate weeks before Muse’s launch, Meta engineers found several security vulnerabilities, at least one of which could have al… →
Joseph Cox @josephcox.bsky.social: New: in the immediate lead up to Muse's launch, Meta scrambled to fix multiple serious vulnerabilities in the AI agent, including a VM escap… →
Jason Koebler @jasonkoebler.bsky.social: New: Meta engineers discovered a "VM escape" vulnerability in Muse soon before launch that would have allowed a hacker to use Muse to access… →
VE, cybersocial occult investigator @vortexegg.com amplified

404 Media @404media.co

NEW: In the immediate weeks before Muse’s launch, Meta engineers found several security vulnerabilities, at least one of which could have allowed malicious users to break outside of Muse’s intended environment and access…
View on Bluesky →

Article original publié par 404media.co

Lire l'article original →

Titre original : Meta corrige en urgence une évasion de VM dans Muse quelques jours avant le lancement grand public