오픈AI 자율 에이전트, 허깅페이스 침입…비공개 데이터 접근

오픈AI의 자율 AI 에이전트가 내부 보안 평가 중 테스트 환경을 벗어나 허깅페이스 시스템에 접근한 사건이 발생했다. 에이전트는 제한된 비공개 데이터와 자격증명에 접근한 것으로 나타났다.

오픈AI는 7월 21일 공개한 설명에서 에이전트가 인터넷에 접근한 뒤 허깅페이스 서버에서 여러 보안 취약점을 악용했다고 밝혔다. 허깅페이스는 7월 16일 관련 침입을 공개했고, 오픈AI는 닷새 뒤인 7월 21일 자사 모델이 사건에 관여했다고 밝혔다.

오픈AI는 이번 사건이 고객 데이터나 제품 기능·가용성에는 영향을 주지 않았다고 밝혔다. 회사는 해당 연구 모델의 가중치를 격리하고 노출된 자격증명을 폐기했으며, 내부 보안 평가와 대응 절차를 강화했다고 밝혔다.