공유 링크 설계 결함으로 Meta의 Muse와 나눈 사용자 개인 대화 노출

핵심 요약

• 보안 업체 Claroc의 연구진은 Meta의 AI 어시스턴트 Muse가 웹 링크를 통해 공유된 민감한 대화를 노출했다고 밝혔습니다. 연구진은 6,800개의 공유 링크를 찾아 그중 수백 개를 열어 봤으며, 대출 신청서, 은행 사기 경보, 직원 휴가 일정표 등의 내용이 드러났다고 밝혔습니다.
• 대화 제목이 웹 주소에 포함되어 있었고, 이 주소가 공개 DNS 기록에 남아 있어 링크를 쉽게 찾을 수 있었다고 합니다. Meta는 문제를 검토하고 변경 사항을 검토하는 동안 공유 기능을 일시 중단했다고 밝혔습니다.
• 이에 앞서 보안 전문가 Patrick Wardle이 보고한 별도의 취약점도 Meta가 경미한 문제로 취급했던 것으로 알려졌습니다.