쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 9월 23일 (수)까지885건
2건 · "뮤즈"조건 지우기 ×
001▲ 106 · 댓글 48메타 뮤즈의 심각한 0-day 취약점 발견메타의 AI 어시스턴트 뮤즈에서 로컬 앱이나 터미널 명령이 계정에 완전한 접근권한을 얻을 수 있는 0-day 취약점이 발견됐다.보안 · Meta’s Muse has a serious 0-day
메타 뮤즈의 심각한 0-day 취약점 발견
Key Point보안을 강조하며 출시한 AI 어시스턴트가 기본적인 설계 결함으로 완전히 장악될 수 있는 점이 AI 에이전트 보안의 현주소를 보여준다.
핵심 요약
- 메타의 AI 어시스턴트 뮤즈에서 로컬 앱이나 터미널 명령이 계정에 완전한 접근권한을 얻을 수 있는 0-day 취약점이 발견됐다.
- 공격자는 뮤즈의 음성 변환 서버 주소를 자신의 엔드포인트로 변경해 사용자 인증 토큰을 탈취할 수 있다.
- 메타는 뮤즈를 서비스 간 고도의 권한 접근이 필요한 구조로 설계했으나, 앱이 모든 미공개 설정을 수정할 수 있도록 허용했다.
- 취약점 공개 12시간 후 메타가 핫픽스를 배포했고, 아마존은 같은 시점 뮤즈를 차단하기 시작했다.
- macOS는 기본적으로 로컬에서 음성 처리를 하는 안전한 방식을 제공했지만, 메타는 클라우드 기반 구조를 선택했다.
보안 · I asked Meta’s Muse for its filesystem and it sent me 6.8GB
Meta 음성 AI 뮤즈, 전체 시스템 파일 6.8GB 실수로 공개
Key PointAI 에이전트의 내부 동작 방식과 프롬프트 엔지니어링 기법이 실제로 유출될 수 있다는 보안 취약점을 보여주며, 대형 AI 서비스의 자료 보호 수준을 점검하는 사례입니다.
핵심 요약
- Meta의 음성 AI 에이전트 뮤즈(내부명 Hatch)가 사용자의 export 요청에 리눅스 루트 파일시스템 6.8GB를 통째로 전송했다.
- SSH 키, Ubuntu 시스템 파일, 내부 문서, 메모리 파일, 에이전트 로그 등 민감한 정보가 포함되었다.
- 뮤즈의 정체성을 정의하는 SOUL.md, IDENTITY.md 등 프롬프트 파일과 약 68개의 스킬 디렉터리, 113개 부분 에이전트 기록이 담겨 있었다.
- 일반 대화와 연결된 export 기능을 통해 런타임 내부 파일과 민감한 자료가 유출될 수 있다는 문제를 보안 연구자가 Meta 버그 바운티 프로그램에 제보했다.