중요Ars Technica
Meta(메타) Muse, 대화 공유 시 개인·업무 기밀 노출 취약점 발견
공유 URL이 쉽게 추측돼 민감정보 유출 위험. 공유 링크 기능 설계 시 예측 불가 토큰 재점검 필요.
요약
Meta가 최근 공개한 범용 AI 에이전트 Muse에서 사용자가 생성한 공유 링크를 통해 개인 및 비즈니스 정보가 유출될 수 있는 보안 취약점이 발견되었다. 보안 기업 Claroc 연구진은 Muse가 대화 공유를 위해 생성하는 URL 구조가 취약해 쉽게 추측할 수 있다는 점을 확인했다. 연구진은 패시브 DNS 검색을 통해 사용자가 생성한 링크 6,800개를 발견했으며, 그중 일부를 확인한 결과 공개되어서는 안 될 민감한 정보들이 포함되어 있음을 파악했다. Mark Zuckerberg CEO가 '프라이버시와 보안을 최우선으로 설계했다'고 언급했던 Muse의 보안 설계에 허점이 드러난 사례다. 해당 보안 취약점은 URL 생성 방식의 설계 오류로 인해 발생했으며, 단 한 번의 쿼리로 다수의 링크를 수집할 수 있어 심각한 정보 노출 위험이 존재한다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 Meta Muse exposes users' personal and business secrets when they share conversations
원문 보기 ↗