Ars Technica의 보도에 따르면, Meta는 연구진이 해당 URL이 웹에서 공개적으로 접근 가능하다는 사실을 발견한 후 AI 어시스턴트와의 대화를 공유할 수 있는 Muse 기능을 중단했다고 밝혔습니다. 에 따르면 Ars Technica. 이번 주에 발표된 보고서에서 보안 회사 Claroc의 연구진은 공개 DNS 기록을 통해 6,800개가 넘는 Muse 링크를 발견했다고 밝혔습니다.
“사용자는 특정 Muse 아티팩트를 공유할 수 있으며, 이를 통해 링크를 가진 사람이 접근할 수 있는 페이지가 생성됩니다.”라고 Muse 대변인 Tracy Clayton이 The Verge에 보낸 이메일 성명에서 말했습니다. “다만 이번 보고서를 검토하고 이러한 링크의 검색 가능 방식에 대한 변경 사항을 고려하는 동안 해당 기능을 일시 중단했습니다.”
해당 기능은 링크를 통해 자신의 Muse 대화를 다른 사람과 공유할 수 있게 해줍니다. 하지만 Claroc이 지적했듯이, Meta가 이러한 링크를 설계한 방식 때문에 쉽게 발견될 수 있었습니다. “Muse는 공유 웹 주소를 공유 제목, 즉 대화를 설명하는 짧은 구문과 무작위 ID로 구성합니다.”라고 Claroc은 말했습니다. “호스트명만 봐도 페이지를 열기 전에 어떤 내용이 담겨 있는지 알 수 있었고, 링크에 동일한 제목과 ID가 포함되어 있어 DNS에서 가져온 호스트명으로 링크를 재구성할 수 있었습니다.”
관련 기사
웹 트래픽의 디렉터리 역할을 하는 공개 DNS 기록을 검색함으로써 Claroc은 수백 건의 Muse 대화를 볼 수 있었으며, 그중에는 마케팅 회사의 매출 검토, 소상공인의 대출 신청, 직장의 연간 직원 일정, 그리고 AI 연구소와의 채용 후보자 면담 노트가 포함된 대화도 있었습니다. AI 공유 기능으로 인해 대화가 의도보다 더 공개적으로 노출된 것은 이번이 처음이 아닙니다. 이전에도 OpenAI의 ChatGPT, Anthropic의 Claude및 xAI의 Grok과의 대화가 Google 검색에 노출된 바 있습니다.
이 기사의 주제와 저자를 팔로우하면 맞춤형 홈페이지 피드에서 유사한 콘텐츠를 더 보고 이메일 업데이트를 받을 수 있습니다.