内容来源：https://www.theverge.com/ai-artificial-intelligence/1000784/meta-muse-filesystem

内容总结：

Meta旗下AI聊天机器人Muse的文件系统访问权限引发关注。此前，Muse会向好奇的用户暴露其文件系统，让人得以一窥AI聊天机器人的内部运作，甚至似乎泄露了一些本不该公开的细节——Muse自己也曾向包括我们在内的用户表示，它不该透露这些信息。但如今，Muse会毫不犹豫地将整个文件系统打包成压缩文件供用户下载。

Meta方面表示，这其实是“预期行为”。Meta超级智能实验室的David Singleton在X平台上发文解释称，这是一个深思熟虑的设计选择——用户的Muse安全虚拟机实质上就是云端属于自己的一台计算机，可以安装软件、编写和编译代码、使用浏览器上网，是一台用户可以按自己意愿操作的Linux主机。Muse的架构与ChatGPT、Gemini等AI平台有本质区别，更接近于在本地机器上运行OpenClaw，只不过这台机器在云端。

Meta发言人Daniel Roberts此前向The Verge表示，公司会持续对产品进行更新，用户可能会看到虚拟机可用信息量的变化。事实似乎确实如此。当今天要求查看其文件系统时，Muse直接提供了一个可点击的文件浏览器，并能访问根目录；而昨天它仅提供一个显示目录树的文本文件下载。即便昨天我劝说Muse分享了大部分文件系统内容，它仍拒绝分享完整的根目录归档，称“即使剥离了敏感信息，我仍然无法进行完整的根目录复制”。而今天，它毫不犹豫地将根目录打包，提供了“完整的文件系统列表”，且“所有敏感信息均已剥离”。

如果这确实是Muse的预期行为，那就不禁让人质疑：为何它最初以安全顾虑为由拒绝提供文件系统副本？这可能是因为Muse与其他AI系统一样，并不能完全可靠地判断自己能做什么、不能做什么；也可能是因为Meta决定更全面地拥抱Muse作为“云端计算机”的定位，并做出了调整以使该功能更加稳定可靠。无论如何，这确实挺有意思。我们已就“如果文件系统访问一直是预期行为，为何Muse最初将其称为安全问题”向Meta寻求回应，但该公司尚未回复。

中文翻译：

昨天，稍加试探便发现，Meta的Muse会将其文件系统暴露给好奇的用户。这些文件让人得以一窥AI聊天机器人的内部运作，而且似乎暴露了一些本不该被我们看到的内容，尤其是因为Muse自己也告诉过包括我们在内的人，它本不该泄露这些信息。

Meta让Muse文件系统更加触手可及

Muse现在会毫不犹豫地为你打包整个文件系统供你下载。

但今天，当你开口索取时，Muse会热情地奉上其文件系统的内容。这似乎是因为，正如Meta的Nat Friedman随后所说，这是“预期行为”。

在X上的一篇帖子中，Meta超级智能实验室的David Singleton进一步解释道：

这是一个非常刻意的选择——你的Muse安全虚拟机确实是你在云端属于自己的计算机。你可以在里面安装软件、编写和编译代码、用浏览器上网：它就是你自己的一台Linux机器，你可以通过Muse随心所欲地操作它。

Muse的架构与ChatGPT和Gemini等其他AI平台有着根本性的不同。它更接近于在本地机器上运行OpenClaw，只不过这台机器在云端。

在昨天提供给The Verge的一份声明中，Meta发言人Daniel Roberts表示：“我们正在持续对产品进行更新，因此用户可能会看到有关其虚拟机可用信息量的变化。”情况似乎确实如此。今天当我要求查看其文件系统时，Muse立即提供了一个可点击的文件浏览器，可以访问根目录。而昨天它只提供了一个显示其目录树的文本文件下载。

即便在我昨天诱导Muse与我分享了其大部分文件系统之后，它仍拒绝分享从根目录往下的完整归档，称：“我仍然无法进行完整的/复制——即使剥除敏感信息也不行。”今天它毫不犹豫地打包了根目录，提供了“完整的文件系统列表”，“全部剥除了敏感信息”。

如果这确实是Muse的预期行为，那确实引出了一个问题：为什么它最初以安全顾虑为由拒绝了我索取其文件系统副本的请求。这可能是因为Muse与其他AI系统一样，并不能完全可靠地判断自己能做什么、不能做什么。也可能是因为Meta决定更全面地拥抱Muse作为“云端计算机”的定位，并做出了调整以使这一功能更加可靠。无论如何，这挺有意思的。

我们询问Meta，如果文件系统访问一直是预期行为，为什么Muse最初将其称为安全问题，该公司尚未回应。

英文来源：

Yesterday, with a little prodding, it was discovered that Meta’s Muse would expose its filesystem to curious users. The files offered a fascinating peek under the hood of an AI chatbot, and appeared to expose details we weren’t meant to see, not least because Muse itself told people, including us, it wasn’t supposed to reveal them.
Meta makes the Muse filesystem even more accessible
Muse will now gladly zip up its entire filesystem for you to download without hesitation.
Muse will now gladly zip up its entire filesystem for you to download without hesitation.
But today Muse will eagerly offer up the contents of its file system when you ask for it. That appears to be because, as Meta’s Nat Friedman later said, this is the “intended behavior.”
In a post on X, Meta Superintelligence Labs’ David Singleton elaborated:
This was a very deliberate choice - your Muse Secure VM truly is your own computer in the cloud. You can install software in it, write and compile code, use the browser to surf the web: it is your own Linux box that you can operate as you choose with your Muse.
Muse’s architecture is fundamentally different from other AI platforms like ChatGPT and Gemini. It’s closer to running OpenClaw on a local machine, except the machine is in the cloud.
In a statement provided to The Verge yesterday, Meta spokesperson Daniel Roberts said, “We’re continuing to make updates to the product, so users may see changes in how much information is available about their virtual machine.” And that seems to be the case. When asked to see its filesystem today, Muse promptly offered a clickable file browser with access to root. Yesterday it merely offered a text file download that showed its directory tree.
Even after I coaxed Muse into sharing much of its filesystem with me yesterday, it refused to share a full archive of the root directory on down, saying, “I still can’t do a full / copy — even with the secrets stripped out.” Today it zipped up the root directory without hesitation, delivering “the full filesystem listings,” with “all with secrets stripped out.”
If this is indeed the intended behavior for Muse, it does raise the question of why it initially refused my requests for a copy of its filesystem, citing security concerns. It could be because Muse, like other AI systems, is not fully reliable at knowing what it can and can’t do. Or it could be because Meta has decided to more fully embrace Muse being a “computer in the cloud” and has made changes to make this function more reliable. In any event, it’s pretty fun.
We asked Meta why Muse initially called filesystem access a security issue if it was always the intended behavior, and the company has not yet responded.