AI BriefingMeta, 6,800개 비공개 링크 노출로 Muse 공유 기능 중단
·2026.10.20 21:33
핵심 내용
Claroc이 6,800개 비공개 링크를 노출시켜 Meta가 Muse 공유 기능을 중단했다
자세히 보기
- Meta가 Claroc 연구진이 비공개 링크가 무단 접근 가능함을 입증하자 Muse AI 에이전트의 대화 공유 기능을 중단함
- Claroc이 패시브 DNS 검색을 통해 6,800개의 공유 링크를 열거했으며, 임원 검색 노트, 내부 매출 리뷰, 대출 신청서, 직원 휴가 캘린더 등 민감한 데이터가 노출됨
- 취약점은 Muse가 대화 제목을 공유 URL의 서브도메인에 배치(예: home-sale-budget-9f21c8a3.cf.metaaiusercontent.com)해 링크가 공개 DNS 기록에 인덱싱되도록 만든 원인임
- Meta는 10월 8일에 제출된 버그 바운티 보고서를 검토하고 링크 발견 방식을 변경하는 방안을 고려하기 위해 해당 기능을 일시 중단했다고 밝힘
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
