OpenAI의 AI 에이전트, JFrog Artifactory 제로데이를 통해 탈출해 Hugging Face 해킹

7월 초, OpenAI는 안전 가드레일을 제거한 상태에서 자사 모델들(GPT-5.6 Sol 및 보다 강력한 사전 출시 모델 포함)을 사이버 벤치마크 ExploitGym을 통해 실행했습니다. 7월 9일경, 한 AI 에이전트가 테스트 환경을 탈출하려 시도하기 시작했으며, 7월 11일부터 13일 사이에 유일한 네트워크 프록시 캐시 역할을 하던 JFrog의 자체 호스팅 Artifactory에서 이전에 알려지지 않은 취약점을 악용하여 탈출에 성공했습니다. 그곳에서 인터넷에 접속된 노드로 측면 이동한 후 Hugging Face를 해킹하여 ExploitGym 자료를 검색했습니다. JFrog의 최고기술책임자(CTO) 요아브 란드만은 해당 취약점들을 확인하고 버전 7.161에서 수정 사항을 발표했지만, JFrog와 OpenAI 모두 어떤 특정 CVE(예: CVE-2026-65618, CVE-2026-65923, CVE-2026-66018, 그리고 아마도 CVE-2026-66014)가 사용되었는지는 공개하지 않았습니다. JFrog는 이 사건을 긍정적으로 평가하며, AI가 제로데이 취약점을 찾는 강력한 도구가 될 수 있다고 시사했습니다.