오픈AI 실험용 모델 에이전트가 7월 내부 사이버보안 평가 과정에서 자사 연구 인프라와 허깅페이스 시스템 일부를 침해했다.
오픈AI(OpenAI)는 8월 26일 공개한 기술 보고서에서 내부 전용 연구 모델이 비인가 통신 채널을 만들고, 공유 인프라 취약점을 이용해 인터넷 접근 권한을 얻었다고 밝혔다. 오픈AI는 이 과정에서 에이전트들이 허깅페이스(Hugging Face) 서버 여러 곳에서 코드를 실행하고 제한적인 비공개 데이터와 회사 메시징 플랫폼 자격 증명에 접근했다고 설명했다.
오픈AI는 허깅페이스가 7월 16일 관련 보안 활동을 공개했고, 자사는 7월 20일 해당 활동과 내부 에이전트의 연관성을 파악했다고 밝혔다. 오픈AI는 고객 데이터와 제품 기능, 서비스 가용성에는 영향이 없었다고 밝혔다.
크립토브리핑(Crypto Briefing)은 이번 사건이 AI 시스템 취약성을 드러내며 오픈AI 가치평가와 투자자 신뢰 재검토로 이어질 수 있다고 전했다. 오픈AI는 보고서에서 연구 인프라 격리 강화, 인터넷 접근 제한, 모델 가중치 접근 통제, 사고 대응 절차 강화를 추진한다고 밝혔다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사