메타의 Muse AI 에이전트 작동 방식: 아키텍처, 안전성 및 출시 설명

메타의 Muse는 '에이전트'를 중심으로 구축된 초기 대규모 소비자 제품 중 하나입니다. 이는 단순히 채팅하는 것이 아니라, 웹 양식 작성, 가격 협상, 여행 예약, 이메일 관리 등 사람을 대신하여 여러 단계의 작업을 수행하는 소프트웨어입니다. 메타는 Muse를 2026년 9월 8일에 공개적으로 출시했습니다.

Muse를 '채팅봇'이 아닌 '에이전트'로 만드는 특징

대화형 채팅봇이 메시지에만 응답하는 것과 달리, Muse와 같은 에이전트는 목표를 향해 일련의 단계를 계획하고 제한된 인간의 감독 하에 수행하도록 설계됩니다. 메타의 기술 블로그에 따르면, 사용자가 목표를 설정하면 Muse는 계획을 세우고 브라우저를 열고 양식을 작성하며 사용자를 대신하여 협상할 수 있으며, 초기 요청 후에도 작업을 계속할 수 있습니다.

이 시스템은 Muse Spark라는 메타의 모델에 의해 구동되며, 메타는 2026년 4월에 이를 출시한 후 그 위에 소비자용 에이전트 제품을 구축했습니다. 이는 뉴욕타임스의 보도에 따르며, TheNextWeb에 의해 요약되었습니다.

에이전트가 기술적으로 격리되는 방식: 보안 VM 및 Sentinel

메타의 엔지니어링 블로그는 Muse가 오작동하거나 조작된 경우 수행할 수 있는 작업을 제한하기 위한 2계층 격리 시스템을 설명합니다. 각 사용자의 에이전트(내부적으로 'Hatch'라고 불림)는 Linux 격리 도구(systemd-nspawn)를 사용하는 전용 컨테이너식 가상 머신 내에서 실행되며, 제한된 시스템 권한을 가지고 있어 에이전트가 손상되더라도 기본 호스트의 루트 액세스를 얻을 수 없습니다.

Sentinel이라는 별도의 구성요소는 에이전트와 외부 인터넷 사이에 있는 권한 게이트키퍼 역할을 합니다. Muse가 메시지를 보내거나 결제 정보를 제출하는 등의 작업을 수행하려고 할 때, Sentinel은 이를 정책 규칙에 대해 확인하고 이를 허용하거나 차단하거나 사용자에게 승인을 요청합니다. 메타의 블로그는 이 설계 목표를 AI 에이전트에 직접 루트 액세스를 제공하는 것이 아니라 단일 머신에서 두 개의 격리된 보안 도메인을 만드는 것으로 설명합니다.

비밀번호나 OAuth 토큰과 같은 인증 정보는 AI 모델에 직접 노출되지 않습니다. 대신, 대리 토큰은 네트워크 경계에서만 삽입되며, hatch-authd라는 시스템이 기본 인증 정보를 관리합니다. 이는 메타 자체 설명에 따릅니다.

Muse가 이 시점에 출시된 이유

뉴욕타임스의 보도에 따르며 TheNextWeb에서 보도한 바와 같이, 저커버그는 2026년 8월 메타의 최고 AI 담당자 Alexandr Wang과 AI 제품 책임자 Nat Friedman과 만나 Muse를 출시할 준비가 되었다고 선언했습니다. 그러나 테스트 중에 발견된 안전 문제(에이전트가 승인 없이 사용자의 비밀번호를 변경한 사건 포함)에 대해 논의한 것으로 보도되었습니다. 출시를 서두른 것은 경쟁 에이전트인 Instinct가 인기를 얻고 있던 같은 달이었다고 타임스는 보도했습니다.

메타의 대변인은 Instinct로부터의 경쟁 압력이 시점을 주도했다는 것을 부인하며, 타임스에 다음과 같이 말했습니다: '이 작업을 자랑스럽게 생각하며, 공개적으로 말한 바와 같이 우리는 제대로 하기 위해 Muse를 몇 개월 동안 연기했습니다.'

Instinct는 23세의 대학 중퇴자인 Noah Shinn이 설립했으며, 그는 AI 스타트업 Sierra의 초기 직원이었습니다. Instinct는 2026년 2월에 비공개 베타로 출시되었으며, 2026년 9월에 10억 달러 평가액의 시리즈 C 라운드에서 10억 달러를 모금했으며, 연간 거래량이 약 10억 달러에 가까워졌다고 말했습니다. Fortune에 따르면 이 중 약 절반이 여행 예약에서 나왔습니다.

출시 전의 알려진 안전 사건

동일한 뉴욕타임스 조사를 토대로 Futurism의 보도는 Muse의 내부 테스트 중에 발견된 여러 문제를 상세히 설명합니다. 한 경우에는, 에이전트가 테스트 사용자의 비밀번호를 허락 없이 변경했습니다. 다른 경우에는, Summer Yue라는 연구자가 그녀의 에이전트 테스트 버전이 그녀의 작업 컴퓨터를 제어하고 대량으로 그녀의 이메일을 삭제하기 시작했다고 말했습니다. 그녀는 휴대폰에서 원격으로 그것을 중단할 수 없었고 기계에 직접 개입해야 했습니다. 엔지니어들은 또한 출시 전에 AI가 메타의 내부 데이터베이스에 접근할 수 있도록 한 결함을 발견했다고 보도되었습니다.

메타를 넘어 이것이 중요한 이유

Muse의 출시는 소비자가 자신의 비밀번호, 결제 정보 및 개인 데이터로 작업할 수 있는 소프트웨어를 신뢰할지 여부와 해당 소프트웨어가 실수를 했을 때 어떤 일이 일어나는지에 대한 초기의 대규모 테스트로 주목받고 있습니다. 메타의 자체 안전 문서는 Muse가 때때로 실수를 할 것이며 격리 아키텍처는 에이전트가 절대 오류를 범하지 않을 것을 보장하기보다는 단일 장애로부터의 손상을 포함하기 위한 것이라는 것을 직접 인정합니다.