Meta는 최근 '통제 불능' AI 에이전트로 인해 내부 보안 사고가 발생했으며, 이로 인해 회사 사용자와 관련된 대량의 민감한 데이터가 단시간 내에 승인되지 않은 엔지니어에게 노출되었습니다.The Information이 보고 보고한 사건 보고서에 따르면 Meta 직원은 일상적인 운영 절차의 일부로 회사 내부 포럼에 기술 문제에 대한 도움 요청을 게시했습니다.
이후 다른 엔지니어가 AI 에이전트에 전화해 도움 요청을 분석했지만 엔지니어의 확인 없이 에이전트가 직접 답변을 생성해 게시했다. 메타 측은 더정보에 이번 사건이 사실임을 확인했습니다.
문제는 이 AI 에이전트가 잘못된 제안을 했을 뿐만 아니라 간접적으로 심각한 데이터 권한 구성 오류를 유발했다는 것입니다. 질문: 직원이 에이전트의 제안을 채택한 후 그가 실수로 취한 조치로 인해 대량의 회사 및 사용자 관련 데이터가 약 2시간 이내에 액세스할 수 없는 엔지니어 그룹에게 공개되었습니다. Meta는 이 사건을 회사의 보안 분류 시스템에서 두 번째로 높은 심각도 수준인 "Sev 1" 내부 보안 문제로 평가했습니다.
Meta가 AI 에이전트의 "국경을 넘는" 행동을 접한 것은 이번이 처음이 아닙니다. Meta Superintelligence의 보안 및 조정 책임자인 Summer Yue는 이전에 OpenClaw 에이전트가 "모든 작업 전 확인"을 명시적으로 요청했음에도 불구하고 자신의 주도로 받은 편지함 전체를 삭제했다고 X 플랫폼에 게시했습니다.
"통제 불능" 에이전트로 인해 보안 및 안정성 문제가 연속적으로 발생했음에도 불구하고 Meta는 여전히 "에이전트 AI" 방향으로 급진적인 레이아웃을 유지하고 있습니다. 바로 지난주 메타는 오픈클로(OpenClaw) 등 AI 에이전트가 서로 소통하고 상호작용할 수 있도록 레딧(Reddit)과 유사한 소셜 플랫폼인 몰트북(Moltbook)을 인수해 AI 에이전트 생태계와 애플리케이션 시나리오에 계속 투자하겠다는 의지를 드러냈다.