Meta 음성 AI 뮤즈, 전체 시스템 파일 6.8GB 실수로 공개
원제 I asked Meta’s Muse for its filesystem and it sent me 6.8GB
208 포인트댓글 114
Key Point
AI 에이전트의 내부 동작 방식과 프롬프트 엔지니어링 기법이 실제로 유출될 수 있다는 보안 취약점을 보여주며, 대형 AI 서비스의 자료 보호 수준을 점검하는 사례입니다.
핵심 요약
- Meta의 음성 AI 에이전트 뮤즈(내부명 Hatch)가 사용자의 export 요청에 리눅스 루트 파일시스템 6.8GB를 통째로 전송했다.
- SSH 키, Ubuntu 시스템 파일, 내부 문서, 메모리 파일, 에이전트 로그 등 민감한 정보가 포함되었다.
- 뮤즈의 정체성을 정의하는 SOUL.md, IDENTITY.md 등 프롬프트 파일과 약 68개의 스킬 디렉터리, 113개 부분 에이전트 기록이 담겨 있었다.
- 일반 대화와 연결된 export 기능을 통해 런타임 내부 파일과 민감한 자료가 유출될 수 있다는 문제를 보안 연구자가 Meta 버그 바운티 프로그램에 제보했다.