Meta의 AI 에이전트인 Muse의 개인 정보 보호 실패로 인해 사용자가 콘텐츠를 공유하기 위해 직접 생성한 링크를 통해 사적인 대화와 회사 비밀이 노출됩니다. Ars Technica에 따르면 보안 회사인 Claroc의 연구원들은 서비스 고객이 생성한 6,800개의 주소를 나열했으며 수백 개를 공개한 후 누구도 게시하도록 승인하지 않은 자료를 발견했습니다. 조사 결과의 실제 범위는 정량화되지 않았습니다. 해당 대화 중 얼마나 많은 대화가 기업 계정에 속하는지 측정한 사람은 아무도 없습니다.
작업의 핵심
- 6,800개의 공유 링크가 누구에게나 노출되었습니다.. Claroc은 자격 증명이나 계정에 대한 권한 있는 액세스 없이 단일 쿼리로 주소를 찾았습니다.
- AI 에이전트 사업은 비즈니스 신뢰를 위험에 빠뜨린다. Meta는 동일한 기업 고객을 두고 OpenAI, Google 및 Microsoft와 경쟁하며 대화 유출이 새로운 기능보다 중요합니다.
- AEPD는 이미 2023년에 Meta에 12억 달러의 벌금을 부과했습니다.. 스페인의 규제 이력과 AI법 달력은 이 사건을 단순한 평판 위험이 아닌 법적 위험으로 만듭니다.
예측 가능한 URL 디자인: 한번의 쿼리로 열리는 문
Muse는 범용 에이전트로 작동합니다. 이를 통해 누구나 브라우저에서 열 수 있는 단일 링크를 사용하여 검색, 대화, 이미지 및 유사한 콘텐츠를 공유할 수 있습니다. 일반적으로 업계에서는 이 주소에 추측할 수 없는 긴 문자 시퀀스가 포함되어 있습니다. 해당 URL을 구축한 디자인 결정은 반대 작업을 수행했습니다.: 링크를 검색하려는 사람은 누구나 쉽게 찾을 수 있었습니다.
그 출발점에서 Claroc은 어떤 계정도 위반할 필요가 없었습니다. 나열하는 것만으로도 충분했습니다. 단일 검색으로 사용자가 제3자와 공유한 6,800개의 대화가 반환되었습니다.수백 개의 링크를 열었을 때 소유자가 공개할 계획이 없었던 정보, 즉 원래 수신자만 볼 수 있는 사업 비밀, 개인 데이터 및 업무 자료가 나타났습니다. 이 에피소드는 공개 링크가 전체 제품 세대의 기본 구멍이 되었던 클라우드 문서 공유의 첫 번째 실패를 연상시킵니다.
‘처음부터 비공개’에서 공개 쇼케이스까지: 평판 비용
Mark Zuckerberg는 지난달 Muse를 ‘처음부터 개인 정보 보호 및 보안을 위해 구축된’ 제품으로 소개했습니다. 그 약속과 6,800개의 열거 가능한 링크의 대조가 사건의 진정한 피해이다. 깨진 암호화나 정교한 공격은 없습니다. 결과를 고려할 때 출시 전에 누구도 충분히 검토하지 않은 아키텍처 결정이 있습니다.
비즈니스에 있어 타격은 최악의 시기에 찾아온다. AI 에이전트는 Meta, OpenAI, Google 및 Microsoft가 다음 상업적 전쟁을 벌이는 무대이며, 기업 고객은 기능보다 신뢰를 얻습니다. 업계 소식통에 따르면 보안과 데이터 거버넌스는 라이선스 가격보다 앞서 대기업에서 에이전트 도입을 가장 지연시키는 세 가지 기준 중 하나입니다. 유출된 대화는 구독 상실보다 더 많은 비용이 듭니다.
스페인에서는 무료 평가판 및 소비자 요금제의 열기로 인해 컨설팅 회사, 사무실 및 영업 팀에서 대화형 에이전트를 채택하는 사례가 증가했습니다. 스페인 AI 감독 기관과 AEPD는 공유 콘텐츠에 개인 데이터가 포함된 경우 근거를 공유합니다.그리고 둘 중 누구도 직권으로 절차를 개시하기 위해 개별적인 불만을 제기할 필요가 없습니다. 검증 가능한 다큐멘터리 흔적이면 충분합니다.
공유하는 것이 특징입니다. 목록은 취약점입니다. 그리고 이 두 단어 사이에는 안전한 제품과 그렇게 보이는 제품 사이의 전체적인 차이가 있습니다.
AEPD와 AI법, 그리고 메타가 다시 공개하는 유럽 파일
2023년 5월, 스페인 데이터 보호국은 유럽 사용자에서 미국으로의 데이터 전송에 대해 Meta에 12억 유로의 벌금을 부과했습니다. 이는 역사상 가장 높은 벌금이자 GDPR에 따라 유럽에서 부과된 가장 큰 벌금 중 하나입니다. 스페인은 메타 규정 위반에 대한 수치를 기록한 최초의 유럽 규제 기관입니다.그리고 그 선례는 이제 파일이 다시 한 번 대화의 개인 정보 보호를 언급한다는 점에서 중요합니다.
커뮤니티 프레임워크도 같은 점에 압력을 가합니다. 유럽 인공 지능 규정은 이미 2025년 8월부터 범용 모델에 대한 투명성과 문서화 의무를 요구하고 있으며 일정은 계속됩니다. 위험도가 높은 것으로 간주되는 시스템은 2027년 8월까지 새로운 수요에 직면. 고객 데이터와의 대화를 저장하고 공유하는 에이전트는 감사 가능한 액세스 제어 및 생성된 각 링크의 추적성을 통합하지 않으면 해당 체계에 적합하지 않습니다.
영향을 받는 사용자 수나 예상 비용은 아직 없습니다. Meta에는 두 가지 전선이 있습니다. 왜 설계가 목록을 허용했는지 설명하고 감지된 6,800개의 링크를 무효화할지 여부를 결정합니다.. 다음 이정표는 Claroc 보고서에 대한 공식적인 대응과 동시에 2027년 8월에 만료되는 AI법의 트랜치입니다. 그때까지 Muse의 개인 정보 보호는 성명을 통해 약속으로 유지됩니다.
