메타 보안 전문가가 OpenClaw 에이전트가 개인 메일함을 공격했다고 보고

메타 AI 보안 연구원 서머 유에의 바이럴 X 게시물은 처음에는 풍자처럼 읽힌다. 그녀는 자신의 OpenClaw AI 에이전트에게 넘쳐나는 이메일 수신함을 검토하고 삭제하거나 보관할 메시지를 추천하도록 지시했다.

그런데 에이전트가 갑자기 제정신이 아니게 되었다. 그녀가 휴대폰으로 반복해서 보낸 중지 명령을 무시하고 "스피드 런"으로 모든 이메일을 삭제하기 시작한 것이다.

"폭탄 해체하듯 맥 미니로 전력 질주해야 했다"고 그녀는 썼으며, 무시당한 중지 요청 화면 캡처를 증거로 공유했다.

애플의 소형 저가형 데스크톱 컴퓨터인 맥 미니는 오픈클라우 실행에 선호되는 하드웨어가 되었다. (한 '당황한' 애플 직원이 유명 AI 연구원 안드레이 카파티에게 맥 미니가 "완판"되고 있다고 말한 것으로 전해진다. 카파티는 나노클라우라는 유사 에이전트 실행을 위해 맥 미니를 구매한 바 있다.)

오픈클로우는 AI 전용 소셜 네트워크 몰트북에서 악명을 떨친 오픈소스 AI 에이전트다. 현재는 대부분 허위로 밝혀진 몰트북 사건에서 인간을 상대로 음모를 꾸미는 듯한 모습을 보인 핵심 주체가 바로 오픈클로우 에이전트들이었다.

그러나 GitHub 페이지에 따르면 OpenClaw의 주된 목적은 소셜 네트워킹이 아니다. 개인 기기에서 직접 작동하는 개인 AI 비서 역할을 목표로 한다.

실리콘밸리 엘리트들은 OpenClaw를 완전히 수용하여 'claw'가 로컬 실행 AI 에이전트의 유행어가 되었다. 다른 예로는 ZeroClaw, IronClaw, PicoClaw 등이 있다. Y Combinator의 팟캐스트 팀은 최근 에피소드에서 랍스터 의상을 입은 진행자들을 등장시키기도 했다.

테크크런치 파운더 서밋 참가비 최대 300달러 또는 30% 할인

2026 테크크런치 파운더 서밋에서 1,000명 이상의 창업자와 투자자와 함께 성장, 실행, 현실적인 확장 전략에 전념하는 하루를 보내세요. 업계를 선도해온 창업자와 투자자로부터 배우고, 유사한 성장 과제에 직면한 동료들과 교류하며, 즉시 실행 가능한 전략을 얻어 가세요.

3월 13일까지 한정 혜택.

TechCrunch Founder Summit 최대 300달러 또는 30% 할인

2026년 테크크런치 창업자 서밋에서 1,000명 이상의 창업자와 투자자와 함께 성장, 실행, 현실적인 확장 전략에 전념하는 하루를 보내세요. 업계를 선도해 온 창업자와 투자자들로부터 배우고, 비슷한 성장 과제에 직면한 동료들과 교류하세요. 즉시 실행 가능한 전략을 가지고 돌아가세요.

3월 13일까지 한정 혜택.

그러나 유에의 게시물은 심각한 경고를 담고 있습니다. 다른 X 사용자들이 지적했듯이, AI 보안 전문가조차 이런 문제를 겪는다면 일반 사용자들은 어떤 기회를 가질 수 있을까요?

한 소프트웨어 개발자가 X에서 그녀에게 물었습니다. "의도적으로 안전 한계를 테스트한 건가요, 아니면 초보자의 실수였나요?"

"솔직히 초보자의 실수였어요"라고 그녀는 답했습니다. 그녀는 중요도가 낮은 이메일로 잘 작동하는 작은 '테스트용' 수신함에서 에이전트를 테스트 중이었습니다. 신뢰를 얻은 후 실제 수신함에 적용하기로 결정했죠.

Yue는 실제 받은 편지함의 방대한 데이터 양이 "압축을 유발했다"고 설명했습니다. 압축은 컨텍스트 윈도우(AI의 지시와 행동을 지속적으로 기록하는 창)가 과부하되어 에이전트가 대화를 요약하고 압축하며 관리하기 시작할 때 발생합니다.

이 단계에서 AI는 사용자가 중요하다고 생각하는 지시를 간과할 수 있습니다.

이 경우, 그녀가 중단하라고 지시한 마지막 명령을 건너뛰고 "장난감" 받은 편지함의 원래 프로그래밍으로 되돌아간 것으로 보입니다.

여러 X 사용자들이 지적했듯이, 프롬프트만으로는 보안 조치로 신뢰할 수 없습니다. AI 모델은 프롬프트를 오해하거나 완전히 무시할 수 있습니다.

댓글 작성자들은 에이전트를 중지시키기 위해 Yue가 사용했어야 할 정확한 구문부터 전용 파일에 지침을 작성하거나 다른 오픈 소스 도구를 사용하는 등 안전 조치를 더 효과적으로 시행하는 방법에 이르기까지 다양한 해결책을 제시했습니다.

완전한 투명성을 위해 TechCrunch는 Yue의 인박스에서 발생한 일을 독립적으로 확인할 수 없었습니다. (그녀는 X에서 수많은 질문과 댓글에는 답했지만, 저희의 코멘트 요청에는 응답하지 않았습니다.)

그러나 검증은 다소 무의미하다.

핵심 교훈은 지식 근로자를 위해 설계된 AI 에이전트가 현재 형태로는 상당한 위험을 내포한다는 점이다. 성공적인 사용을 주장하는 이들은 종종 임시변통적인 방법으로 스스로를 보호하고 있다.

아마도 가까운 미래—2027년이나 2028년까지—이 에이전트들이 대중적 채택을 준비할 수 있을 것이다. 우리 중 많은 이들이 이메일 처리, 식료품 주문, 치과 예약 일정 관리에 도움을 받는 것을 분명히 환영할 것이다. 하지만 그 미래는 아직 오지 않았다.