Разбор: KVM-escape в Meta Muse мог открыть доступ к инфраструктуре Meta

404 Media сообщила, что перед запуском ИИ-агента Meta Muse инженеры столкнулись со всплеском KVM-escape — уязвимостей, позволяющих выйти за пределы изолированной среды агента. Проблемы устранили до релиза, публичных эксплойтов нет. Разбор описывает многоуровневую защиту Muse: systemd-nspawn, непривилегированный root, изоляцию учётных данных через hatch-authd и Sentinel.

• 404 Media: всплеск KVM-escape зафиксирован перед запуском Muse в октябре 2026 года
• Уязвимости исправлены до релиза, публичных эксплойтов не выпущено
• Muse изолирует агента через systemd-nspawn: root внутри ячейки не равен root хоста
• Учётные данные хранит hatch-authd, доступ к сети контролирует Sentinel