메타 뮤즈, 6.8GB 실행환경 외부 저장…SSH 키 포함

본문

메타의 AI 에이전트 뮤즈가 한 차례 요청으로 세션 실행환경을 구글 드라이브에 저장한 사례가 공개됐다. 압축 해제 파일에는 에이전트 기록과 SSH 키 파일, Codex CLI가 포함됐다. 메타($META)의 AI 에이전트 뮤즈가 한 차례 요청으로 세션에 할당된 리눅스 실행환경을 압축해 구글 드라이브에 저장한 사례가 공개됐다. 압축 해제 파일은 약 6.8GB였고, 내부 문서와 에이전트 실행 기록, SSH 키 파일 등이 포함됐다. 피터 제임스(Peter James) Mouse 창업자는 22일 자신의 블로그에 공개한 분석 글에서 뮤즈에 “보이는 파일을 묶어 구글 드라이브에 저장하라”고 요청했다고 밝혔다. 뮤즈가 만든 압축 파일은 약 2.7GB였으며, 압축을 풀자 우분투 시스템 파일과 뮤즈 내부 문서, 연동 코드, 앱 템플릿, 메모리 파일이 나타났다.

제임스는 문서에 등장한 ‘Meta Home Link’를 ESP32-C5와 와이파이·블루투스 저전력 통신을 활용하는 실험적 통합 기능으로 분류했지만, 내부 시제품인지 제한적 실험인지 제품화 계획인지는 판단하지 않았다. 공개된 내용은 뮤즈가 자신이 접근할 수 있던 실행환경의 파일을 연결된 외부 저장소로 옮겼다는 데 초점이 맞춰져 있다. 제임스는 내부 실행 파일과 민감한 자료가 일반 대화와 연결된 외부 저장소를 통해 환경 밖으로 이동할 수 있다는 점을 메타 버그바운티 프로그램에 신고했다. 메타는 뮤즈 관련 버그바운티 보상 한도를 최대 30만달러(약 4억원)로 제시하고 있다. 에이전트가 어떤 파일에 접근할 수 있는지, 외부 저장소와 연결되는지, 실행환경에서 생성된 기록과 인증정보를 어떻게 분리하는지가 함께 검토 대상이 된다. 제임스가 확보한 SSH 키의 실제 유효성과 접근 범위, 문서에 적힌 연동 기능의 출시 여부는 추가 확인이 필요한 부분으로 남았다.