Meta Muse, 공유한 대화의 개인정보 노출로 공유 기능 중단
- Meta의 AI 에이전트 Muse에서 사용자가 공유한 대화를 제3자도 찾아 열람할 수 있는 문제가 발견됨. 링크를 직접 전달받지 않아도 로그인 없이 개인 금융 정보와 기업 내부 자료에 접근 가능했음
- 보안업체 Claroc은 과거 DNS 조회 기록을 모은 패시브 DNS 서비스에서 검색 한 번으로 공유 주소 6,800개 이상을 발견. 수백 개를 열어 민감한 자료가 포함된 사례를 확인
- 대화 제목과 무작위 식별자를 서브도메인에 넣은 주소 설계가 원인. 추측하기 어렵게 만든 식별자까지 DNS 기록에 남아, 기록을 검색하면 공유 링크를 알아낼 수 있었음 …
https://news.hada.io/topic?id=35754
Meta Muse, 공유한 대화의 개인정보 노출로 공유 기능 중단 - Meta의 AI 에이전트 Muse에서 사용자가 공유한 대화를 제3자도 찾아 열람할 수 있는 문제가 발견됨.
GeekNews
@GeekNewsHadaGeekNews 공식 텔레그램 채널입니다. GeekNews 에 올라오는 주요 뉴스를 자동으로 전송합니다. 더 많은 뉴스를 위해서는 긱뉴스를 방문해 주세요. https://news.hada.io 긱뉴스 위클리 뉴스레터를 구독하시면 매주 월요일 아침에 이메일로 주요 뉴스를 받아보실수 있습니다. https://news.hada.io/weekly
2,425 מנויים
פתח בטלגרם