**Meta Muse, 공유한 대화의 개인정보 노출로 공유 기능 중단**

- Meta의 AI 에이전트 Muse에서 사용자가 공유한 대화를 제3자도 찾아 열람할 수 있는 문제가 발견됨. 링크를 직접 전달받지 않아도 로그인 없이 개인 금융 정보와 기업 내부 자료에 접근 가능했음  
- 보안업체 Claroc은 과거 DNS 조회 기록을 모은 패시브 DNS 서비스에서 검색 한 번으로 공유 주소 6,800개 이상을 발견. 수백 개를 열어 민감한 자료가 포함된 사례를 확인  
- 대화 제목과 무작위 식별자를 서브도메인에 넣은 주소 설계가 원인. 추측하기 어렵게 만든 식별자까지 DNS 기록에 남아, 기록을 검색하면 공유 링크를 알아낼 수 있었음  …

[https://news.hada.io/topic?id=35754](https://news.hada.io/topic?id=35754)