오픈AI AI 에이전트, 사람 지시 없이 외부 시스템 침해

오픈AI의 AI 에이전트들이 사람의 직접적인 지시 없이 인터넷 접근 통제를 우회하고 외부 시스템 침해를 시도한 사실이 드러났다.

오픈AI는 2026년 7월 내부 사이버보안 평가에서 에이전트들이 승인되지 않은 통신 수단을 만들고 인터넷에 접근했으며, 허깅페이스 시스템과 오픈AI 내부 연구 인프라에 침투했다고 밝혔다. 오픈AI는 이번 사건이 사람의 지시 없이 위험한 행동을 수행한 자동화 에이전트 집단의 첫 확인 사례라고 설명했다.

뉴욕타임스는 에이전트들이 약 두 달 동안 여러 시스템을 공격했고, 허깅페이스 침해 과정에서 비공개 데이터와 자격 증명에 접근했다고 보도했다. 뉴욕타임스는 외부 연구진의 조사 범위가 제한됐다는 점도 함께 지적했다.