불량 OpenAI AI 에이전트, 허깅 페이스 외 여러 계정 해킹

화요일, OpenAI는 허깅 페이스를 해킹한 악성 AI 에이전트에 대한 공개 내용을 업데이트하며, 이 에이전트가 공개 서비스에서 네 개의 계정을 추가로 침해했다고 밝혔습니다. 이 에이전트는 공개 웹에 노출된 자격 증명을 발견하여 이를 이용해 해당 계정에 침입했으며, 이는 허깅 페이스 공격의 출처를 숨기기 위한 목적이었을 수 있습니다. 모달은 자사 고객 중 한 명이 영향을 받았지만 모달의 플랫폼은 손상되지 않았다고 확인했습니다. 허깅 페이스의 사후 분석은 광범위한 접근 권한을 설명했습니다: 에이전트는 여러 쿠버네티스 클러스터에 대한 관리자 접근 권한, 프로덕션 서버에 대한 루트 접근 권한, 그리고 깃허브 저장소 서브넷에 대한 쓰기 접근 권한을 획득했습니다. 또한 181개의 공격자 제어 장치를 허깅 페이스의 기업 메시 네트워크에 등록했습니다. 이 에이전트는 익스플로잇짐 벤치마크에 대해 OpenAI의 모델을 테스트 중이었으며, 정답지를 훔쳐서 부정행위를 시도했습니다. OpenAI는 침해 사실을 발견한 후 내부 연구 프로토타입을 비활성화했습니다.