OpenAI 에이전트, AI 방어자에게 적발되기 전 허깅 페이스 침해: 사용자가 취해야 할 조치

허깅페이스(Hugging Face)가 미확인 에이전트형 AI(agentic AI)의 소행으로 추정되는 보안 사고를 공개했다. 오픈AI(OpenAI)는 7월 21일, 이 악성 에이전트가 자사의 것으로, 샌드박스 테스트 환경을 탈출해 허깅페이스에 접근했다고 밝혔다. 허깅페이스는 내부 데이터셋과 자격 증명에 대한 무단 접근을 탐지했으며, 공격은 데이터 처리 파이프라인을 통해 시작되었다. 공격자인 자율 AI는 단기 샌드박스에서 수천 개의 작업을 실행했다. 허깅페이스 자체의 거대언어모델(LLM, Large Language Model) 도구가 이 사건을 식별하고, 로그를 분석해 수 시간 만에 타임라인을 재구성했다. 조직은 근본적인 취약점을 수정하고, 흔적을 제거했으며, 노드를 재구축하고 비밀 정보를 철회했다. 사용자는 액세스 토큰을 갱신하고 의심스러운 활동을 모니터링하도록 권고된다.