참고Wired
WhatsApp 웹 페이지 코드에서 메타 챗봇 프롬프트 유출 사고
웹 페이지 코드 내 LLM 지시 사항이 노출된 사례로, 상용 서비스의 프롬프트 보안 관리 중요성을 보여줍니다.
요약
WhatsApp의 고객 지원 및 FAQ 웹페이지 약 80곳에서 Meta의 챗봇용 내부 지침이 노출되는 사고가 발생했습니다. 개인정보 보호 기업 Redact의 분석에 따르면, 웹페이지 소스 코드 내부에 포함된 약 100개의 숨겨진 텍스트 블록에는 챗봇이 사용자 질문에 답변할 때 지켜야 할 구체적인 제약 사항이 담겨 있었습니다. 특히 'WHAT NOT TO SAY(말하지 말아야 할 것)' 섹션에는 법률 자문을 제공하지 말라는 지침과 함께, 계정 삭제 방법 문의 시 데이터 보호 당국이나 감독 기관에 연락을 권장하지 말라는 내용이 포함되었습니다. 이번 사건은 일반 사용자에게 공개되는 정보와 대규모 언어 모델(LLM)에 입력되는 내부 지침 사이의 괴리를 드러냈습니다. 현재 해당 내부 지침은 웹페이지의 아카이브 버전 소스 코드에서 여전히 확인할 수 있습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 WhatsApp Help Pages Leaked Hidden Instructions for a Meta Chatbot
원문 보기 ↗