중요Wired
메타 Muse, 공유 링크 설계 결함으로 개인 대화 노출…공유 기능 일시 중단
공유 URL의 추측 불가 설계가 핵심. 사내 AI 공유 기능 쓴다면 URL 추측·접근 통제 재점검 필요.
요약
Meta의 새로운 범용 AI 에이전트인 Muse에서 생성된 공유 링크의 설계 결함으로 사용자의 개인적인 대화 내용이 노출되는 보안 문제가 확인됐다. 보안 기업 Claroc 연구진은 Muse의 URL 생성 방식의 허점을 이용해 사용자가 생성한 공유 링크 6,800개를 쉽게 수집할 수 있었다. 실제로 연구진은 이 중 일부 링크를 확인한 결과, 공개될 의도가 없었던 민감한 개인 정보들이 포함된 대화 내용을 다수 발견했다. Meta는 지난달 Muse를 프라이버시와 보안을 최우선으로 구축했다고 강조했으나, 이번 취약점으로 인해 해당 공유 기능을 일시 중단하고 개선 방안을 검토 중이다. 이번 사례는 AI 서비스의 공유 기능 설계 시 URL 보안 체계가 중요함을 시사한다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 A Design Flaw in Share Links Exposes Users’ Personal Conversations With Meta’s Muse
원문 보기 ↗