r/LocalLLaMA•5개월 전•117•54
Hermes가 2020년부터의 모든 이메일 계정에 페어링 요청을 대량으로 보냄.
Hermes just mass emailed a bunch of accounts from 2020 with pairing requests.
핵심 요약
Hermes 이메일 연동 설정 실수로 인해 연락처에 있던 사람들에게 무차별적으로 페어링 코드가 발송된 사건.
- 이메일 연동 오류 — Hermes가 이메일 수신함 읽기 전용이 아닌 양방향 채널로 작동하여 페어링 코드를 무차별 발송함.
- 자동화 설정 주의 — 이메일 접근 권한을 부여할 때 봇이 수행할 동작을 명확히 이해하지 않으면 의도치 않은 메일이 발송될 수 있음.
- 로그 확인의 중요성 — 작성자가 로그를 확인한 결과 6분 만에 80통의 메일이 발송되는 등 심각한 오류가 발생함.
- 보안 및 권한 관리 — 이메일 연동 시 읽기 전용 API를 사용하거나 별도의 전용 계정을 사용하는 것이 안전함.
Hermes 이메일 연동은 읽기 전용 수신함이 아니라 양방향 채팅 채널입니다. 만약 단순히 이메일을 읽을 생각으로 연결했다면, 봇은 모든 이메일 발신자를 봇에게 DM을 보내려는 낯선 사람으로 취급하여 페어링 코드로 답장을 보낼 수 있습니다.
저는 Hermes가 제 수신함을 훑어서 일자리 정보를 찾아주길 바랐습니다. 이미 파이썬 스크립트는 준비되어 잘 작동하고 있었죠. Hermes가 이걸 텔레그램으로 쉽게 요약해 줄 수 있겠다고 생각했습니다.
제 Gmail에서 실제 사람들과 자동화된 발신자들에게 보낸 내용들입니다:
Hi~ I don't recognize you yet! Here's your pairing code: ________ Ask the bot owner to run: hermes pairing approve email ________
Too many pairing requests right now~ Please try again later!
Interrupting current task. I'll respond to your message shortly.
세 번째 메시지는 제가 멈추려고 시도했을 때 봇이 보낸 반응인데, 그걸 페어링 중이던 상대방에게 이메일로 보내버렸습니다. 아름답더군요.
