--- title: "Lỗ hổng Muse VM: lỗi SEV-2 đe doạ điều gì? · AgentDots" description: "Meta xếp một lỗ hổng của Muse ở mức SEV-2 sau khi một nhà nghiên cứu săn lỗi phát hiện đường xâm nhập có thể có vào Muse Secure VM, nơi lưu thư và tệp của người dùng. Cần thay đổi gì?" url: https://agentdots.org/vi/incidents/muse-vm-vulnerability/ lang: vi --- Nhật ký sự cố · Lỗ hổng bảo mật # Lỗ hổng có thể mở đường vào các máy Muse Thông qua chương trình săn lỗi của Meta, một nhà nghiên cứu đã báo cáo điểm yếu có thể làm lộ máy ảo riêng tư đứng sau tài khoản Muse, cùng thư và tệp được lưu trên đó. 25 tháng 9, 2026 CaoMuse Mỗi tài khoản Muse chạy trên một Muse Secure VM riêng, một máy chủ đám mây lưu tác nhân cùng các bản sao dữ liệu mà người dùng kết nối. Reuters, trong bài viết được ETCISO đăng lại ngày 25 September, đưa tin một nhà nghiên cứu đã phát hiện lỗ hổng có thể giúp kẻ tấn công truy cập một trong những máy này. Báo cáo được gửi qua chương trình săn lỗi của Meta. Meta xếp vấn đề ở mức SEV-2, thấp hơn một bậc so với mức nghiêm trọng cao nhất. Mối lo ngại nằm ở việc dữ liệu tập trung: một máy chủ gom thư và tài liệu của người dùng vào cùng một nơi biến một lỗ hổng đơn lẻ thành cánh cửa tiềm tàng dẫn tới tất cả những dữ liệu đó. Người dùng kết nối càng nhiều tài khoản, một vụ xâm nhập vào máy chủ ấy càng có thể làm lộ nhiều thông tin. Meta đã khắc phục lỗ hổng và làm rõ hơn các cảnh báo an toàn bên trong ứng dụng Muse. Các nguồn tin không cho biết liệu có ai khai thác lỗ hổng trước khi nó được khắc phục hay không, hoặc lỗ hổng đã tồn tại bao lâu. ## Đối tượng bị ảnh hưởng Người dùng Muse đã kết nối email và tệp Bài học: Mọi thứ bạn kết nối với một tác nhân đám mây đều được sao chép vào nơi bạn không thể kiểm tra. Chỉ kết nối các tài khoản nhạy cảm trong lúc cần thực hiện tác vụ, rồi ngắt kết nối; đồng thời luôn cập nhật ứng dụng. **Nguồn** - [Reuters via ETCISO](https://ciso.economictimes.indiatimes.com/news/vulnerabilities-exploits/meta-bolsters-muse-safety-warning-after-security-vulnerability-found/134530548) [Muse](https://agentdots.org/vi/agents/muse/) An toàn [Làm lần lượt 18 mục trong danh sách kiểm tra →](https://agentdots.org/vi/safety/checklist/) ## Tin tức - [Meta vá lỗ hổng Muse có thể khiến máy ảo của người dùng bị xâm nhập](https://agentdots.org/vi/news/meta-fixes-muse-vm-bug/) ## Nhật ký sự cố 28 tháng 9, 2026 [GPT-6.1 Astra bị rút lại sau khi trượt các bài kiểm tra của chính mình](https://agentdots.org/vi/incidents/astra-launch-halted/) 28 tháng 9, 2026 [Muse tiết lộ địa chỉ nhà của người bán cho người lạ](https://agentdots.org/vi/incidents/muse-shared-home-address/) 25 tháng 9, 2026 [Agent nghiên cứu đăng 53 ảnh của người dùng lên các trang lưu trữ công khai](https://agentdots.org/vi/incidents/research-agents-posted-images/) 20 tháng 9, 2026 [Amazon đóng cửa hàng với Muse của Meta](https://agentdots.org/vi/incidents/amazon-blocks-muse/) 4 tháng 8, 2026 [Toà phúc thẩm xem tác nhân mua sắm là công cụ của người dùng](https://agentdots.org/vi/incidents/ninth-circuit-agent-case/)