Meta AI 에이전트 'Muse' 내부 구조 공개: 6.8GB 파일시스템 분석 결과

Meta의 AI 에이전트 Muse(내부명 Hatch)가 일반 대화와 연결된 Google Drive를 통해 내부 런타임 파일 및 민감 정보를 포함한 아카이브를 생성할 수 있는 것으로 확인되었습니다. 아카이브 요청 시 압축 약 2.7 GB, 압축 해제 6.8 GB 규모의 Linux 세션 root filesystem 전체가 다운로드되었으며, 여기에는 Ubuntu 시스템 파일, Muse 내부 문서, 통합 코드, 앱 템플릿, 메모리 파일, agent logs, SSH key 파일 등이 포함되었습니다.

내부 구조 및 기능

유출된 파일시스템을 통해 Muse의 내부 구현 방식이 상세히 드러났습니다.

• 메모리 시스템: ~/memory/에 일일 상세 기록을 저장하며, memory/bank/는 상황, 경험, 선호도로 자료를 정리합니다. Postgres 검색을 위해 384-dim 벡터를 사용하며, supersedes_claim_id를 통해 신규 claim이 기존 정보를 대체합니다.
• Dream 프로세스: 야간 '꿈' 프로세스로 최근 대화를 검토합니다. ~/dreams/에 저장된 관찰 내용을 바탕으로 별도의 ALIGNMENT_SYNTHESIS.md 파일이 향후 세션을 위한 가이드로 작성됩니다. prompt_hoisted: false로 설정되어 프롬프트에 직접 주입되지 않습니다.
• Skills 및 커넥터: /opt/hatch/skills/에 약 68개의 스킬 디렉토리가 존재하며, Google Workspace, Meta 소셜 앱, Outlook 등을 지원합니다. Slack, Dropbox, Polymarket 등 미출시 커넥터의 흔적도 발견되었습니다.
• 실험적 통합: ESP32-C5 기반의 Meta Home Link 가이드가 포함되어 Wi-Fi 및 Bluetooth LE를 통한 디바이스 페어링 및 로컬 네트워크 디스커버리를 지원합니다.

보안 및 대응

저자는 Meta bug bounty 프로그램에 보고했으나 Meta는 **'Not Applicable'**로 처리했습니다. 컨테이너 경계 탈출은 테스트 환경에서 유지되었으나, SSH 키의 활성 여부나 실제 접근 권한은 확인되지 않았습니다. Codex CLI(v0.149.0)가 설치되어 있으나 코딩 에이전트로 사용된 증거는 없었습니다.