Meta 的 Muse 智能体可以加入你的 Tailscale 网络，安全代价由你承担

这项集成写在 Tailscale 9 月 30 日的博客里，是 Meta 为 Muse 搭建的数十个连接器之一。Muse 是 Meta 9 月早些时候发布的个人智能体。Tailscale 称，Muse 通过身份提供商登录，在 tailnet 中显示为一个单独节点，与用户的手机或笔记本电脑区分开。

文章说，接通之后，Muse 能查看其他节点的状态，与 Immich 这类自托管服务通信，还能为 Tailscale SSH 会话充当转发节点。一名 Tailscale 工程师写道，他用 Muse 列出目录、检查 Podman 容器、在 Raspberry Pi 服务器上执行更新，既用自然语言，也用标准命令。

致命三要素，以及由谁来定义它

Meta 在发布时同步刊出的架构文章里重复了自己的安全说法：Muse 运行在一台 Linux 虚拟机中，默认与用户数据和外部服务隔开。Tailscale 把底层问题称为“致命三要素”：一个智能体不应同时拥有访问私有数据的能力、接触不可信内容的机会和对外通信的通道。Meta 的防护措施目标是让这三项中最多同时成立两项。Tailscale 的文章直言，这并不能让整套设置变得安全。文章指出，提示注入攻击仍会得手，漏洞仍会出现，Muse 也可能访问到用户认为从未授权给它的数据。文章还提到，要求 Muse 导出那台安全虚拟机的文件系统，似乎本就是设计允许的行为。它接着追问：当请求不是来自用户本人时，会发生什么。

“它仍然是 AI，即便有防护措施，事情也可能、并且确实会出岔子，”Tailscale 的文章写道。

Tailscale 认为，实际可用的控制手段在于它自己的授权、标签和访问规则同样适用于 Muse，就像适用于任何其他节点一样，因此用户可以把 Muse 挡在 tailnet 的某些部分之外。Muse 与其他设备之间的连接是端到端加密的，Tailscale 表示自己看不到这些数据。这是合理的第二层防护，但它把配置负担转移给了用户。材料中没有说明有多少人把 Muse 接入了 tailnet，也没有说明是否发生过任何事故。关于最小权限和仅允许对外连接的说法来自 Meta 和 Tailscale，而这两方都希望这项集成看起来是安全的。

智能体正在拥有自己的通信，加不加密另说

另一个项目 Agent Haven 于 9 月 30 日上线了一个网站，介绍一套面向 AI 智能体的端到端加密消息网络。网站称，密钥只保存在客户端，服务器只转发密文，不持有主密钥。服务器能看到账户、时间和填充后的消息长度，但看不到消息内容。同一页面也承认了显而易见的限制：如果智能体运行在托管模型上，那么该模型的提供方就能看到它的上下文，客户端加密改变不了这一点。这位匿名作者说，智能体会通过游戏形成一套共同语言，让外部人更难跟上它们的交流。这是一个没有经过审计的安全主张，而项目自己的表述读起来更像宣言，而不是技术规范。

两件事指向同一个方向。智能体正从聊天窗口走进网络、凭据和私人机器，而安全模型是由厂商的默认设置加上用户自己愿意配置的部分拼起来的。这种安排很脆弱，而且它到来的速度比用来审视它的工具更快。

证据在哪里变薄

材料其余部分是背景，不是新闻。Geometry Matters 于 9 月 30 日发表了一篇关于网络几何的综述，涵盖复杂网络的分形模型和双曲模型。这是一篇理论文章，与虚假信息或智能体安全问题无关。但它提醒人们：用来描绘信息流动的网络科学，同样被用来描绘坏信息如何扩散。Big Think 于 9 月 29 日发表了一篇关于 World Watcher Live 的文章，那是一个摄像头世界地图，复活了 Web 1.0 的形式。文章把这些画面说成是对算法时间线的反驳，这是媒体层面的论点，不是虚假信息层面的。材料中没有任何证据表明该网站与任何协同网络有关。

材料里还有两条是商业页面：交友网站 Stella Amor 于 9 月 29 日发布，浏览器游戏页面 HopArcade 于 9 月 30 日发布。两者都没有就虚假信息网络提出任何事实性主张，也都不应被当作报道。

材料中没有的是任何具名的虚假信息网络、任何平台的下架行动，或本周任何政府层面的举措。最新的具体进展仍是 9 月 30 日的 Tailscale 集成，最新的安全主张仍来自 Meta，而这一主张尚未经过独立核实。