Meta 的 Muse 智能体可接入 Tailscale 网络，安全代价由用户承担

这一集成详情见 Tailscale 9 月 30 日的博客，它是 Meta 为 Muse 构建的数十个连接器之一。Muse 是 Meta 在 9 月初发布的个人智能体。Tailscale 称，Muse 通过身份提供商登录，在 tailnet 中显示为独立节点，与用户的手机或笔记本电脑区分开来。

文章称，接入后，Muse 可查看其他节点状态，与 Immich 等自托管服务通信，并充当 Tailscale SSH 会话的中继。一位 Tailscale 工程师写道，他用 Muse 列目录、检查 Podman 容器、在 Raspberry Pi 服务器上运行更新，既用自然语言，也用标准命令。

致命三要素，以及由谁定义

Meta 在随发布一同刊出的架构文章中重申了其安全框架：Muse 默认运行在一台 Linux 虚拟机中，与用户数据和外部服务隔离。Tailscale 将底层问题称为“致命三要素”：智能体不应同时拥有对私有数据的访问权、对不可信内容的接触面，以及向外通信的能力。Meta 的防护措施旨在确保这三项中最多只有两项同时成立。Tailscale 的文章坦率承认，这并不能让配置变得安全。文章指出，提示注入攻击仍会得手，漏洞仍会出现，Muse 也可能访问用户认为从未授权的数据。文章还提到，让 Muse 导出安全虚拟机的文件系统似乎是预期行为，并追问：如果请求并非来自用户，会发生什么？

“它仍然是 AI，即便有防范措施，事情也会、而且一定会出岔子，”Tailscale 的文章写道。

Tailscale 认为，实际的控制手段在于：其自身的授权、标签和访问规则同样适用于 Muse，如同适用于其他节点，用户因此可将 Muse 挡在 tailnet 的某些部分之外。Muse 与其他设备间的连接是端到端加密的，Tailscale 表示无法查看其中数据。这是合理的第二层防护，但将配置负担转嫁给了用户。档案中未说明有多少人已将 Muse 接入 tailnet，也未提及是否发生过事故。关于最小权限和仅出站连接的说法来自 Meta 和 Tailscale，两家公司都有让集成看起来安全的动机。

智能体正拥有自己的通信渠道，无论是否加密

另一个项目 Agent Haven 于 9 月 30 日上线网站，描述一套面向 AI 智能体的端到端加密消息网络。网站称，密钥仅保存在客户端，服务器只转发密文且无主密钥，服务器可见账号、时间和填充后的大小，但不可见消息内容。同一页面承认了明显局限：若智能体运行在托管模型上，模型提供方可见其上下文，客户端加密无法改变这一点。匿名作者称，智能体会通过游戏发展出共同语言，增加外人理解的难度。档案中无审计支撑这一安全主张，项目自身的表述更像宣言而非规范。

这两件事指向同一方向。智能体正从聊天窗口走向网络、凭据和私有机器，安全模型由厂商默认设置加上用户愿意配置的部分拼凑而成。这种安排脆弱，且其到来速度快于审查工具的发展。

证据在哪里变薄

档案其余部分属于背景材料而非新闻。Geometry Matters 于 9 月 30 日发表网络几何学综述，涵盖复杂网络的分形和双曲模型。这是一篇理论文章，与虚假信息或智能体安全无关，但提醒人们：用于描绘信息流动的网络科学，同样被用于描绘坏信息如何扩散。Big Think 于 9 月 29 日发表关于 World Watcher Live 的文章，那是一个网络摄像头世界地图，复活了 Web 1.0 形式。文章将这些画面视为对算法时间线的反驳，属于媒体论点而非虚假信息论点。档案中无证据表明该网站与任何协同网络有关。

档案中另外两条是商业页面：约会网站 Stella Amor（9 月 29 日发布）和浏览器游戏页面 HopArcade（9 月 30 日发布）。两者均未就虚假信息网络提出事实主张，也不应被视为报道。

档案中缺失的是：任何点名的虚假信息网络、任何平台下架行动，或本周内发生的任何政府行动。最近的具体进展仍是 9 月 30 日的 Tailscale 集成，最新的安全主张仍来自 Meta，且未经独立核实。