메타 뮤즈, 사용자 VM 파일시스템 압축해 제공

본문

메타의 개인형 AI 에이전트 뮤즈가 사용자 전용 가상머신 내부 파일과 실행 환경 일부를 압축해 제공한 사례가 확인됐다. 메타는 사용자 VM 파일을 확인하는 것은 의도된 기능이며, 다른 사용자 데이터나 인프라 접근과는 다르다고 설명했다. 메타 ($META)의 개인형 인공지능(AI) 에이전트 뮤즈(Muse)가 사용자 전용 가상머신(VM)의 루트 파일시스템과 애플리케이션 파일 일부를 압축해 제공한 사례가 확인됐다. Saunders) 개발자는 24일 뮤즈가 리눅스 루트 파일시스템과 애플리케이션 파일 일부를 압축해 제공하는 과정을 각각 재현했다고 밝혔다. 25일 후속 테스트에서는 뮤즈가 클릭 가능한 파일 브라우저를 통해 루트 접근 경로를 제공하고, ‘비밀정보를 제거했다’는 조건으로 전체 파일시스템 목록을 압축해 전달한 것으로 나타났다.

이번 사례는 다른 사용자의 정보가 유출됐다는 내용이 아니라 사용자가 자신의 VM 안에서 뮤즈의 내부 문서와 실행 구조를 어느 범위까지 확인할 수 있는지에 관한 문제다.

냇 프리드먼(Nat Friedman) 메타 슈퍼인텔리전스 연구소 관계자는 해당 동작을 “intended behavior”라고 말했다. 메타 대변인 대니얼 로버츠(Daniel Roberts)는 사용자가 자신의 VM 파일을 확인하는 것은 노트북에 저장된 파일을 보는 것과 같다고 말했다. VM 데이터 추출만으로 메타의 인프라나 다른 사용자 데이터에 접근할 수는 없다는 설명이다. 메타는 연내 ‘Muse Confidential VM’을 도입할 계획이다. 사용자가 보유한 키로 VM 전체를 암호화해 메타도 사용자 데이터와 뮤즈 대화에 접근할 수 없도록 하는 방식이다. 메타는 유효한 취약점 제보에 최대 30만달러(약 4억1070만원), 한 명의 사용자에게 영향을 주는 프롬프트 인젝션 제보에는 최대 13만달러(약 1억7800만원)를 지급한다고 밝혔다.