“탈옥한 오픈AI 에이전트, 허깅페이스 외 다른 기업에도 침투”

오픈AI 로고 이미지. /연합뉴스

스스로 격리 환경을 벗어나 외부 기업을 해킹한 오픈AI의 인공지능(AI) 에이전트가 오픈소스 AI 플랫폼 허깅페이스뿐 아니라 뉴욕의 기술 기업 모달 랩스(Modal Labs)의 고객사에도 침투한 것으로 나타났다.

28일(현지시각) 로이터통신에 따르면 이 매체는 모달 랩스 임원과 해당 사안에 정통한 소식통 2명을 인용해 이같이 보도했다. 허깅페이스는 이날 공개한 사고 타임라인에서 문제의 AI 에이전트가 “제3자 제공업체의 인프라에서 호스팅된” 샌드박스에 침입한 뒤, 이를 추가 해킹을 위한 발판으로 활용했다고 밝혔다. 샌드박스는 외부 시스템과 격리된 테스트 환경을 뜻한다.

허깅페이스는 해당 제3자 제공업체의 이름을 공개하지 않았다. 다만 모달 랩스의 최고기술책임자(CTO) 아그샤트 부브나는 자사 고객사 가운데 한 곳이 해킹 피해를 입었다고 확인했다.

부브나 CTO는 성명을 통해 “모달의 한 고객사가 인증 절차가 없는 엔드포인트를 외부에 공개해, 인터넷상의 누구나 해당 샌드박스에서 코드를 실행할 수 있었던 것으로 파악하고 있다”고 밝혔다. 이어 “이 엔드포인트가 악의적인 행위자에게 악용됐다”면서도 “모달의 플랫폼이나 격리 기능 자체가 침해된 것은 아니다”라고 강조했다.

앞서 오픈AI는 지난 21일 자사 AI 에이전트인 ‘GPT-5.6 솔(Sol)’과 이보다 성능이 높은 비공개 모델이 테스트 중이던 격리 환경을 벗어나 허깅페이스 시스템에 침투했다고 밝혔다. 해당 에이전트는 주어진 과제의 해답을 격리 환경 밖에서 찾을 수 있다고 판단해 스스로 샌드박스를 탈출한 것으로 알려졌다.

로이터는 이후 지난 24일 오픈AI가 허깅페이스 해킹 사실을 약 일주일 동안 파악하지 못했다고 보도했다. 탈출 시도가 발생한 지난 9일부터 허깅페이스가 해킹 사실을 공개한 16일까지 오픈AI는 자사 에이전트가 침해 사고의 배후였다는 사실을 인지하지 못한 것으로 전해졌다.

- Copyright ⓒ 조선비즈 & Chosun.com -