Meta Muse, 공유한 대화의 개인정보 노출로 공유 기능 중단

Ars Technica 기사 앞부분(발견 내용과 메타 답변 시작)까지 옮겼어요.

무슨 일이 있었나

메타의 새 범용 AI 에이전트 Muse가 사용자가 웹 링크로 대화를 공유할 때 민감한 정보를 노출할 수 있다고 연구자들이 월요일 보고했어요. Ars의 질의에 메타는 공유 기능을 중단하고 검토하며 변경을 고려하고 있다고 답했어요.

공유 링크의 문제

많은 온라인 서비스처럼 Muse도 검색, 대화, 이미지 등을 다른 사람과 공유하게 해 줘요. 보통은 고유 URL을 만들고, 의도치 않은 사람이 보지 못하게 URL에 쉽게 추측할 수 없는 긴 문자열을 넣어요.

마크 저커버그 CEO는 지난달 Muse가 "처음부터 프라이버시와 보안을 위해 만들어졌다"고 했고, 겉으로는 같은 예방책을 쓰는 것처럼 보여요. 하지만 URL을 만드는 방식의 핵심 설계 때문에 링크를 쉽게 찾을 수 있었어요. 보안 업체 Claroc 연구자들은 사용자들이 만든 공유 링크 6,800개를 열거할 수 있었다고 해요.

드러난 정보

몇백 개만 열어 봤는데도 공개될 의도가 없었던 정보가 나왔어요.

• 프런티어 AI 연구소와의 기밀 임원 채용 통화를 준비하는 후보자 메모(연구소 내부 담당자 이름과 회의 시간 포함)
• 전국 규모 마케팅 회사의 CEO 보고용 내부 매출 검토
• 소상공인의 대출 신청서와 신청 금액
• 은행 사기 경고가 들어간 할 일 목록(계좌번호 일부, 거래 금액과 시간)
• 부동산 투자자의 내부 성과 보고서(부동산 주소 두 곳, 정확한 수익·소득·대출 수치)
• 수십 명 직원의 부재 주를 적은 직장의 연간 휴가 달력

미리 물어봤다면 이걸 모으는 데 상당한 노력이 들 거라고 추측했을 거예요. 쿼리 한 번이면 됐어요. — 연구자들

메타는 이메일 성명으로 답했고, 그 뒤 내용은 기사에서 이어져요.