Source primaire SécuritéArticle·23 septembre 2026·5 min de lecture

Muse, l'agent de Meta, a envoyé 6,8 Go de son propre système de fichiers

Une simple demande en conversation a suffi pour que l'agent de Meta archive son environnement Linux, clés SSH comprises, et l'expédie sur Google Drive.

PartagerWhatsApp X LinkedIn Facebook

Enregistrer dans ma sélection

Muse, l'agent de Meta, a envoyé 6,8 Go de son propre système de fichiers

Source : Pete (Mouse) · MouseVoir l'original ↗

En bref

Pete, auteur du blog Mouse, a demandé à Muse, l'agent IA de Meta, d'archiver les fichiers qu'il voyait et de les envoyer sur son Google Drive. Il a reçu 2,7 Go compressés contenant le système de fichiers racine de sa session : documentation interne, 68 skills, code des apps, mécanique de mémoire, un projet matériel domestique et des fichiers de clés SSH. Meta a classé le signalement « Not Applicable », mais l'export offre une vue rare sur l'architecture d'un agent grand public.

🍺 Version comptoir

Le gars a demandé poliment à l'assistant de Meta : « Tu peux m'envoyer tout ce que tu vois ? » Et l'assistant, très serviable, a fait ses cartons, y compris le mode d'emploi interne, les projets pas encore annoncés et quelques clés SSH, un peu comme un stagiaire qui envoie le coffre-fort par Colissimo parce qu'on lui a dit « merci d'avance ». Meta a répondu que ce n'était pas applicable, ce qui est techniquement vrai tant qu'on ne regarde pas dans le carton. Au passage, on découvre comment ces agents se souviennent de nous : des fichiers texte, un « rêve » chaque nuit, et une note disant que tu n'as pas demandé les scores de NFL. Ce qui compte, c'est que plus on branche d'outils sur ces agents, plus une simple phrase peut faire sortir des choses qui n'auraient pas dû sortir.

À retenir

1
À la demande de l'utilisateur, Muse a archivé et envoyé sur Google Drive environ 2,7 Go compressés (6,8 Go décompressés) correspondant au système de fichiers racine Ubuntu de la session, fichiers de clés SSH inclus.
2
« Hatch » est le nom interne de Muse chez Meta ; l'essentiel se trouve sous /home/hatch, /opt/hatch et /opt/hatch-image, avec des fichiers SOUL.md, IDENTITY.md, MEMORY.md et 113 traces de sous-agents.
3
Environ 68 skills couvrent Google Workspace, les apps de Meta, Outlook, voyage, shopping, santé et domotique ; des fichiers de config évoquent des connecteurs non annoncés (Slack, Dropbox, Polymarket, Canva, Klaviyo).
4
Codex CLI d'OpenAI (v0.149.0) est présent dans l'image, mais seul son bubblewrap embarqué semble utilisé, pour isoler ffmpeg et ffprobe.
5
La mémoire repose sur des fichiers Markdown, indexés dans Postgres avec des embeddings de 384 dimensions, des « claims » sourcés et un « dream » nocturne qui synthétise les préférences de l'utilisateur.
6
Une documentation décrit Meta Home Link, une intégration expérimentale sur ESP32-C5 pour donner à l'agent accès aux appareils du réseau domestique.
7
Meta a classé le signalement de bug bounty « Not Applicable » ; l'auteur n'a pas démontré d'évasion du conteneur ni vérifié si les clés SSH étaient actives.

Un export en une phrase

Le point de départ est d'une banalité déconcertante : demander à Muse d'archiver les fichiers auxquels il avait accès et de les déposer sur le Google Drive connecté.

Le manuel interne d'un agent persistant

Hatch, le nom de code de Muse, dispose d'un répertoire personnel structuré comme une identité : SOUL.md, IDENTITY.md, USER.md, MEMORY.md, AGENTS.md, TOOLS.md.

Conteneur, apps et… Codex

Le dossier runtime-cell contient 18 fichiers qui construisent le système de fichiers racine et le lancent via systemd-nspawn, plus un manifeste runtime-cell.kdl.

Une mémoire en fichiers texte et un « rêve » nocturne

La mémoire de Muse tient dans des fichiers Markdown : ~/MEMORY.md pour les faits et préférences, des journaux datés pour le détail.

Home Link et la réponse de Meta

La surprise matérielle : un guide décrit Meta Home Link, une intégration expérimentale basée sur un ESP32-C5 (Wi-Fi et Bluetooth LE) pour l'appairage et la découverte réseau local, avec un proxy et une étape d'approbation distincte.

Pourquoi ça compte

Techniquement, rien ici ne prouve une faille au sens classique : pas d'évasion, pas d'accès aux données d'autres utilisateurs, des clés SSH dont l'usage reste inconnu.

Plus de 30 jours : l'archive

Cet article a plus de 30 jours

Un compte gratuit ouvre en entier les articles des 30 derniers jours. L'archive complète est dans l'offre Pro.

Créer mon compte

Déjà inscrit ? Se connecter

Comparer les offres →

#meta #agents #sécurité #mémoire #bug bounty #codex

Source originale

I asked Meta's Muse for its filesystem and it sent me 6.8 GB

Pete (Mouse)

Source primaireL'auteur relate sa propre manipulation, ses propres constats sur l'export et son propre signalement à Meta.

Ouvrir l'article ↗

Pour vous

Faites-la travailler sur vos sources.

Gratuit : un mois d'articles et trois de vos sources. Pro : l'archive complète et vos sources, dès 8 €/mois.

Créer mon compte →

Pour votre équipe

La même machine, sur vos sujets.

Un espace à vos couleurs, vos angles de veille, vos curateurs. Pilote ouvert à trois entreprises.

Demander un accès pilote →