Meta在Muse上线前紧急修复KVM逃逸漏洞

404 Media获悉，Meta在Muse上线前数周发现多处安全漏洞，至少一处KVM逃逸可让普通用户访问敏感内部数据库。内部帖称问题曾上报扎克伯格，多支团队加班修复，加固从8月27日持续数周含周末，但Muse约11天后即上线，并缩小Hatch智能体可访问面、限制虚拟机可达的端口与IP；漏洞赏金对虚拟机逃逸最高报价$300,000。