Meta는 연구진이 비공개 채팅 링크에 접근한 뒤 Muse 대화 공유 기능을 일시 중단했다. 이 소식은 Engadget이 처음 보도했다. 이번 문제로 Muse를 개인 및 업무 용도로 사용하면서 공유한 비공개 정보가 노출됐다. 패시브 DNS 검색 결과 공통 도메인과 대화 제목을 포함한 서브도메인으로 구성된 공유 URL이 드러나, 공개 DNS에서 이름으로 검색할 수 있었다.
Meta는 지난달 에이전틱 AI 플랫폼 Muse를 공개했다. 공유 기능을 이용하면 대화별 URL을 만들 수 있었는데, Claroc은 모든 링크가 같은 도메인을 사용하고 대화 제목이 서브도메인에 표시된다는 점을 발견했다.
패시브 DNS 기록은 사람이 읽을 수 있는 도메인 이름이 IP 주소로 연결되는 방식을 보여준다. 인터넷의 전화번호부 같은 역할을 하는 셈이다. Claroc은 공개 DNS 항목을 통해 한 번의 검색으로 대화 이름별 링크 수천 개를 찾을 수 있었다고 밝혔다.
Claroc 연구진은 링크 6,800개를 열거하고 Muse를 개인 및 업무 용도로 사용하면서 공유한 비공개 정보에 접근할 수 있었다. 확인된 정보에는 최첨단 AI 연구소와의 회의 시간, 소기업 대출 신청서, 계좌 정보 일부가 포함된 은행 사기 경보, 회사 휴가 일정 및 기타 내부 문서가 있었다.
각 대화마다 별도의 공유 URL이 생성됐지만, 패시브 DNS 검색 한 번으로 수천 개의 링크를 한꺼번에 찾을 수 있었다.
Meta는 보고 내용을 검토하고 링크 검색 방식을 변경할지 살펴보는 동안 기능을 일시 중단했다고 밝혔다. Claroc은 Meta의 업데이트 이후 연구진이 앞서 열어본 링크 중 일부를 더는 열 수 없었다고 전했다.