Meta Muse, 대화 공유 링크에서 개인·업무 정보 유출 가능성 연구자 보고

Meta Muse exposes users' personal and business secrets when they share conversations

AI 요약

Meta의 범용 AI 에이전트 Muse에서 대화를 공유하는 URL 설계로 인해 기밀 정보가 제3자에게 노출될 수 있다고 보안 기업 Claroc의 연구자가 월요일에 보고했다. Meta는 취재에 대해 공유 기능을 중단하고 재검토를 진행하겠다고 답했다.

자세히

Muse는 검색, 대화, 이미지 등을 다른 사람과 공유할 수 있는 기능을 갖추고 있다. 일반적으로 이런 기능에서는 공유 시 고유한 URL이 만들어지며, 그 URL을 아는 사람만 페이지를 열 수 있다. 추측하기 어렵도록 URL에는 긴 문자열이 포함되는 것이 보통이다.

Muse도 같은 대책을 취하고 있는 것처럼 보이지만, URL 구성 방식에 관한 핵심 설계 판단 때문에 링크를 쉽게 찾을 수 있는 상태였다고 한다. Claroc의 연구자는 단 하나의 쿼리만으로 사용자가 대화 공유를 위해 만든 6,800개의 링크를 열거할 수 있었다고 밝혔다.

그중 수백 건을 열어본 결과, 공개를 의도하지 않았음이 분명한 정보가 발견되었다. 구체적인 내용의 목록은 제공된 본문에서 중간에 끊겨 있다.

출처: Ars Technica AI · arstechnica.com