Der Entwickler Aeroi extrahierte das gesamte 6,8 GB große Dateisystem der Meta-KI-Agentenplattform „Muse“ (interner Codename „Hatch“), indem er das System anwies, seine sichtbare Umgebung zu archivieren. Das heruntergeladene Paket enthielt Ubuntu-Systemdateien, SSH-Schlüssel, interne Markdown-Dokumentationen, 68 Skill-Verzeichnisse, Container-Skripte sowie Postgres-Speicherstrukturen. Meta stufte die Einreichung über das Bug-Bounty-Programm als „Nicht anwendbar“ ein, da der Zugriff auf die isolierte Sandbox-Umgebung des eigenen Nutzers designkonform ist.
Wichtigste Punkte
Export-Größe und Inhalt: Das komprimierte Archiv war ca. 2,7 GB groß und entpackte sich auf 6,8 GB. Es umfasste Ubuntu-Systemdateien, SSH-Schlüssel, 113 Subagenten-Traces im JSONL-Format und interne Systemdokumentation.
Kern-Konfigurationsdateien: Das Arbeitsverzeichnis /home/hatch enthielt steuernde Markdown-Dateien wie SOUL.md, IDENTITY.md, USER.md, MEMORY.md, AGENTS.md und TOOLS.md.
Skills und Integrationen: Unter /opt/hatch/skills/ befanden sich rund 68 Skill-Verzeichnisse (u. a. für Google Workspace, Meta-Apps, Outlook und Gesundheitsservices) sowie Verweise auf unreleased Konnektoren wie Slack, Dropbox, Polymarket, Canva und Klaviyo.
Container-Architektur: Die Linux-Umgebung nutzt systemd-nspawn und ein runtime-cell.kdl-Manifest zur Erstellung der Root-Dateisysteme und Ausführung von Daemons.
Spaces-Anwendungsframework: Enthält ein TypeScript-basiertes Starter-Kit mit React-Client, Server-Aktionen, Drizzle SQLite-Schema, SQL-Migrationen und Bun-Konfiguration.
Codex CLI und Sandboxing: Die Codex CLI (Version 0.149.0) war installiert, wird laut Code jedoch nicht als Coding-Agent genutzt; stattdessen verwendet Muse dessen integriertes Bubblewrap (bwrap) zur Sandboxierung von FFmpeg-Prozessen.
Speichersystem und „Träume“: Ein PostgreSQL-Datenbanksystem speichert 384-dimensional Vektoren (memory.embeddings) und Evidenzprüfungen (memory.claims), während nächtliche „Träume“ unter ~/dreams/ Verhaltensanpassungen generieren.
Hardware-Integration: Die Dokumentation enthielt Details zu einem experimentellen Meta Home Link auf Basis eines ESP32-C5 Mikrocontrollers mit WLAN und Bluetooth LE.
Diskussions-Highlights
Sicherheitslücke vs. Feature: Die Mehrheit der Kommentatoren argumentiert, dass dies keine Sicherheitslücke darstellt, da jeder Nutzer eine isolierte virtuelle Maschine erhält und der Zugriff auf die eigenen Sandbox-Dateien dem erwarteten Produktdesign entspricht (weshalb Meta das Bug Bounty ablehnte).
Kritik an „AI-Era Software Engineering“: Intensive Debatte über den Zustand der Softwareentwicklung, bei der deterministischer Code zunehmend durch unpräzise Markdown-Dateien als Systemsteuerung ersetzt wird, was zu unvorhersehbarem agentischem Verhalten führt.
Vergleich mit OpenCLAW: Mehrere Teilnehmer merken an, dass Muse stark von OpenCLAW inspiriert ist, und berichten, dass sie OpenCLAW oder Hermes erfolgreich direkt in der Muse-VM installiert haben.
Technische Binäranalyse: Ein Nutzer (simonpure) analysierte den Harness und stellte fest, dass dieser auf einer monolithischen, 332 MB großen Rust-Binärdatei basiert, deren vollständiger Teardown auf GitHub veröffentlicht wurde.
Flexibilität der Sandbox: Nutzer bestätigten, dass die VM wie ein echter Computer genutzt werden kann, um Tools wie Syncthing zu installieren oder Build-Prozesse auszuführen.
Glossar
Sandbox: Eine isolierte Test- oder Laufzeitumgebung, die Softwareprogramme strikt vom restlichen Betriebssystem und anderen Nutzern abgrenzt, um Sicherheit und Stabilität zu gewährleisten.
JSONL (JSON Lines): Ein Dateiformat, bei dem strukturierte Daten zeilenweise als einzelne JSON-Objekte gespeichert werden, ideal für die Protokollierung von sequenziellen Abläufen.
systemd-nspawn: Ein Werkzeug des Linux-Init-Systems systemd, mit dem leichtgewichtige, isolierte Container (Namensräume) erstellt und verwaltet werden können.
Drizzle: Ein leichtgewichtigenes, typsicheres Datenbank-Toolkit (ORM) für TypeScript und JavaScript, das die Interaktion mit SQL-Datenbanken wie SQLite verwaltet.
Bun: Eine moderne, hochperformante JavaScript- und TypeScript-Laufzeitumgebung, die als schnellerer, integrierter Ersatz für Node.js konzipiert ist.
Bubblewrap (bwrap): Ein schlankes Open-Source-Werkzeug unter Linux, das Namespaces nutzt, um Anwendungen in einer Sandbox ohne administrative Root-Rechte einzuschränken.
Vektor-Embedding: Die mathematische Umwandlung von Texten oder Daten in numerische Vektoren (hier 384-dimensional), damit KI-Modelle semantische Ähnlichkeiten berechnen können.
ESP32-C5: Ein kompakter Mikrocontroller mit integriertem WLAN und Bluetooth Low Energy (BLE) für IoT-Anwendungen (Internet of Things).
Bug Bounty: Ein offizielles Prämienprogramm von Technologieunternehmen, bei dem externe Sicherheitsforscher für das Entdecken und Melden von Schwachstellen finanziell belohnt werden.