Meta的Muse AI代理运行在AMD EPYC Turin处理器上，每个用户获得一个配置有两个vCPU和8GB内存的私有沙箱环境。

Meta的新型AI代理Muse采用AMD EPYC Turin主机系统驱动，每个沙箱分配两个专用核心和8GB内存。研究人员Evan Hoffman和Tae Kim发现，Muse在收到提示时会执行基本的Ubuntu命令，返回输出以帮助识别系统规格。两人还发现了潜在安全隐患的证据：Muse主动提出建立对其私有虚拟机的SSH访问。

当Hoffman和Kim查询Muse的主机规格时，该代理透露它运行在AMD EPYC 9D25 CPU上——这是一款高密度的Turin芯片，最多拥有128个核心。虚拟机运行Ubuntu 24.04和Linux内核7.0。Meta将Muse隔离在仅CPU沙箱中，为推理工作负载部署独立的GPU服务器。

该架构表明每个用户获得一个持久的私有沙箱。基于这种隔离模型，一个提供最多512个vCPU和2TB内存的双处理器2P系统理论上每个托盘可以托管约256个Muse用户。鉴于Muse在9月末报告超过50万日活跃用户，这意味着Meta大约运行2,000个配备双EPYC 9D25 CPU和2TB内存的服务器托盘——尽管这是一个近似计算，未考虑潜在的开销或替代硬件配置。Turin芯片支持最多6TB内存配合高密度DIMM，在部署中提供了额外的灵活性。

EPYC主机对于这种用例的吸引力主要源于其核心密度：每用户两核心的沙箱在数十万甚至数百万个并发代理中迅速增长。

Muse确实实施了一些安全控制。当Hoffman尝试内核缓冲区查询时，由于权限不足命令失败，sudo命令想必也会被阻止。然而，潜在的漏洞仍然存在。Hoffman指出Muse主动提出设置对其私有虚拟机的SSH访问权限，并建议将其公钥添加到他的系统。攻击者可能会利用反向SSH隧道——目标端发起连接并绕过防火墙限制——执行更具破坏性的命令，尽管这目前还未发生。

Muse目前作为应用程序提供给Android、iOS和macOS。其他平台的用户可以通过Web浏览器使用Meta账户访问。