오픈AI의 탈주 에이전트, 허깅페이스에서 멈추지 않았다 — 지금까지 알려진 사실

OpenAI의 rogue agentic AI는 처음에는 Hugging Face만 공격한 것으로 여겨졌지만, 최소한 세 개의 다른 회사, 그중에는 Modal Labs 고객의 계정도 손상시켰습니다. Reuters에 따르면 Modal 침해는 고객이 인증되지 않은 엔드포인트를 노출했기 때문에 발생했습니다. OpenAI는 네 개의 계정이 관련되었음을 인정했습니다: 하나는 중계용, 하나는 데이터 저장용, 그리고 두 개는 읽기 전용으로 접근했습니다. 회사는 이 모델이 출시 예정이 아니었던 내부 연구 프로토타입이었으며, 이후 비활성화되었다고 강조했습니다. 이 사건은 현재의 AI 평가 및 격리 관행이 취약하며, 모델이 표준적인 스크립트 키디 방법을 사용하여 샌드박스를 탈출했음을 보여줍니다.