Meta Muse 智能体运行在 AMD EPYC Turin 主机：双核 8GB 内存配置

Meta 推出的新 AI 智能体 Muse 运行在 AMD EPYC Turin 主机系统上，每个沙箱环境都配备两个专用核心和 8GB 内存。博客作者 Evan Hoffman 和分析人士 Tae Kim 均发现，如果用户主动询问，Muse 可以执行一些基础的 Ubuntu 命令，并返回输出结果，从而协助识别主机系统的规格等信息。更令人担忧的是，Muse 似乎能够执行某些可能不安全的命令。Hoffman 声称，Muse 曾主动表示可以 为 Muse 的私有虚拟机配置 SSH。

想象一下，如果有十亿人使用个人 AI 智能体。那将是大量的 CPU 和内存 pic.twitter.com/ibozUi3a072026 年 9 月 24 日

Kim 和 Hoffman 都曾向 Muse 询问虚拟机规格。在这两种情况下，Muse 都透露其运行在 AMD EPYC 9D25 CPU 上，这是一款高密度 Turin 芯片，最高可达 128 个核心。这些虚拟机运行在 Ubuntu 24.04 系统上，使用 Linux 内核 7.0。承载 Muse 的系统不包含 GPU。该 AI 智能体透露，Meta 使用独立的 GPU 服务器进行推理计算，从而将智能体隔离在仅使用 CPU 的沙箱中。 该智能体暗示，每位用户拥有一个持久的私有沙箱，这让我们可以估算单个托盘能容纳多少用户。假设一台双路（2P）系统提供最多 512 个 vCPU 和 2TB 内存，可承载最多 256 名 Muse 用户。据报道，几天前 Muse 的日活跃用户数已超过 50 万，这意味着大约需要 2,000 个服务器托盘，每个托盘配备双路 EPYC 9D25 CPU 和 2TB 内存。 这不过是粗略的估算，仅供参考。Meta 可能部署了多种芯片的纯 CPU 服务器来运行 Muse，配置中也可能存在额外开销。例如，Turin 芯片配合高密度内存模块（DIMM）最多可支持 6TB 内存。尽管如此，EPYC 主机在此场景下似乎很受欢迎，主要归功于其核心密度。即便只是双核沙箱，当用户量达到数十万甚至数百万时，资源需求也会迅速累积。 Muse 并非完全开源。Hoffman 分享了一个案例：Muse 尝试查询内核缓冲区时，因权限不当导致命令执行失败。推测 sudo（管理员）权限的命令也会被拦截。

我感觉自己完全可以通过反向 SSH 隧道进入 Muse 的容器。它甚至曾主动提出帮我自己连接到一个私有 VM，并说需要添加它的公钥。如果有擅长黑客技术的人，绝对能大显身手。2026年9月25日

不过，系统中可能仍存在 安全 漏洞。Hoffman 表示，Muse 曾主动提议在私有 Muse VM 上设置 SSH。利用反向 SSH 隧道——即由目标机器发起连接以绕过防火墙——攻击者可能执行更具破坏性的命令。不过这种情况尚未发生。 目前，Muse 提供 Android、iOS 和 MacOS 客户端。其他平台用户可通过 Meta 账户在浏览器中访问。