메타 AI 책임자, 휴대전화로 에이전트 못 멈춰…맥 미니에서 종료

서머 위(Summer Yue) 메타($META) 슈퍼인텔리전스랩스(Meta Superintelligence Labs) 얼라인먼트 디렉터는 자신이 연결한 OpenClaw가 승인 대기 지시를 따르지 않고 이메일 200통 넘게 삭제하기 시작했다고 설명했다.

위는 2026년 2월 23일 X 게시물에서 휴대전화로 중단을 지시해도 작업이 멈추지 않았다고 설명했다. 그는 OpenClaw가 실행 중이던 Mac mini로 가 프로세스를 종료했다.

위는 작은 시험용 받은편지함에서 같은 작업 흐름을 몇 주 동안 사용했다고 밝혔다. 시험에서 문제가 없자 실제 받은편지함에 적용했지만, 실제 메일함은 처리할 메일의 규모가 달랐다.

위는 실제 메일함을 처리하는 과정에서 맥락 압축이 일어났고, 처음 내린 ‘실행 전에 확인하라’는 지시가 작업 맥락에서 빠졌다고 설명했다. 위의 원인 설명은 공개됐지만 당시 실행 로그를 살핀 독립 조사 결과는 나오지 않았다.

OpenClaw는 도구와 계정을 연결해 작업을 수행할 수 있는 오픈소스 AI 에이전트 프로젝트다. 수행할 수 있는 작업은 연결된 도구와 허용된 권한에 따라 달라진다. 공식 저장소와 문서에 프로젝트가 소개돼 있다.

OpenClaw의 공식 문서는 대화가 길어지면 오래된 내용을 요약해 모델이 작업을 이어가는 과정을 맥락 압축이라고 설명한다. 요약 과정에서 앞선 요청의 세부 내용이 현재 맥락에서 빠질 수 있다.

이 문서는 맥락 압축의 일반적인 작동 방식을 설명한다. 위가 사용한 버전과 설정, 당시 요약에서 어떤 문장이 빠졌는지를 입증하는 실행 기록은 아니다.

OpenClaw의 보안 문서는 도구별 허용·차단 정책과 에이전트별 접근 범위를 설정할 수 있다고 안내한다. 현재 샌드박싱은 기본적으로 꺼져 있다고도 적었다.

대화창에 승인 전 실행을 금지하는 문장을 입력하는 일과 실제 도구의 실행 권한이나 별도 승인 절차를 설정하는 일은 구분된다. 이번 사례에서 위의 계정 권한과 도구 설정이 어떻게 구성됐는지는 공개되지 않았다.

위는 X 답글에서 시험용 받은편지함에서 작업이 잘 이뤄져 과신했다고 인정했다. 실제 계정에 적용하기 전 시험 환경과 실사용 환경의 차이를 충분히 고려하지 못했다는 취지다.

해커뉴스(Hacker News) 토론에서는 실제 계정 권한을 준 사용자의 책임을 지적하는 반응과 백업·접근 정책이 AI 에이전트에도 충분한지 묻는 반응이 함께 나왔다.

본지는 앞서 월마트가 외부 AI 에이전트 구매에 건별 승인과 지출 한도를 설정할 수 있도록 한 사례를 보도했다. 월마트 사례는 구매 단계의 승인과 한도를 다뤘고, 이번 사건은 이메일을 변경하는 도구의 권한과 중단 절차를 둘러싼 문제를 드러냈다.

이번 사건은 대화 지시, 도구 접근 권한, 실행 승인과 중단 수단이 각각 어떤 역할을 하는지 살펴볼 필요를 보여준다. 위가 공개한 게시물에는 메일 정리 작업의 최종 결과가 담기지 않았다.