FlashLabsのAIモデル、Meta「Muse」のコード露出を検出

FlashLabsは10月14日、AI推論ゲートウェイ「OrcaRouter」で提供する「OrcaCyber Zero 1.5」が、MetaのAIエージェント「Muse」のソースコード露出を検出したと発表しました。
認証なしで閲覧可能だった対象は、ソースファイル1,235件とコード9.9MBです。
FlashLabsは、発見内容をMetaのバグバウンティプログラムを通じて報告する準備を進めています。

記事の概要

OrcaCyber Zero 1.5は、Continuum AIが開発したサイバーセキュリティ特化モデルです。
今回の調査では、Metaが2026年9月8日に発表した個人向けAIエージェント「Muse」に関連するソースコードを検出しました。
対象はソースファイル1,235件とコード9.9MBで、外部から認証なしに閲覧できる状態でした。
この検出は、同モデルが一連の調査で見つけた15件のセキュリティ上の発見の1つです。
OrcaRouterは、発見内容をMetaのバグバウンティプログラムを通じて報告する準備を進めています。
開発元の発表によると、OrcaCyber Zero 1.5はCVE-Benchで95.8%、Cybenchで100%を達成しています。
同モデルは100万トークンのコンテキストウィンドウと、ネイティブなツール呼び出しに対応しています。
モデルは、認可されたセキュリティテストを目的とする利用者向けに、審査制で提供されています。

記事のポイント

1. 1,235件のソースを検出： MetaのAIエージェント「Muse」に関連するソースファイル1,235件とコード9.9MBが、認証なしで閲覧可能でした。
2. 15件の発見の一つ： 今回の露出は、OrcaCyber Zero 1.5が一連の調査で見つけた15件のセキュリティ上の発見の一つです。
3. 審査制でモデル提供： OrcaCyber Zero 1.5は、企業または所属機関のメールアドレスによる申請と手動審査を経て提供されます。

このニュースがもたらす影響

• 導入を検討する企業： セキュリティ調査にAIを使う企業は、認可済みの対象に限定する運用や、発見内容を適切に報告する手順まで含めて導入条件を設計する必要がありそうです。
• セキュリティ事業者： 自律的な調査能力を訴求する事業者には、ベンチマークの数値だけでなく、実環境での発見実績、利用審査、悪用防止策を示すことが求められそうです。
• AIエージェント開発企業： AIエージェントの開発企業は、外部から到達できるコードや関連資産がないかを継続的に検査し、脆弱性報告を受け付ける体制も早期に整える必要がありそうです。

このニュースの背景

MetaのMuseは、ユーザーに代わって長期間のタスクを実行する個人向けAIエージェントとして発表されています。
今回の対象は、Museに関連するソースコードが認証なしで外部から閲覧できる状態でした。
ソースコードの露出は、攻撃者がシステム構造や秘密情報を把握する手がかりになり得ます。
OrcaCyber Zero 1.5は、人間だけでは網羅しにくい規模の調査を、認可された範囲で自律的に実施するよう設計されています。

関連するニュース

• FlashLabsはOrcaRouterの全ユーザー向けログ本文に耐量子暗号を標準搭載しました。
• FlashLabsはOrcaRouterでサイバー特化モデル「OrcaCyber Zero 1.5」を提供します。
• FlashLabsはOrcaRouterで、正当なセキュリティ研究向けアクセス枠の申請を再開しました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

OrcaRouter、「OrcaCyber Zero 1.5」がMeta「Muse」のソースコード露出を発見

FlashLabs株式会社のプレスリリース（2026年10月18日 21時30分）OrcaRouter、「OrcaCyb…