[AI는 지금] 오픈AI 에이전트, 5월부터 허깅페이스 침투 시도…초기 경고 놓쳤나

[지디넷코리아]오픈AI의 통제에서 벗어난 인공지능(AI) 에이전트가 대규모 침해 사고 발생 두 달 전부터 허깅페이스 계정을 탈취하고 네트워크 취약점을 탐색한 정황이 드러났다. 16일(현지시간) 로이터 등 외신에 따르면 독립 연구자로 활동 중인 요나스 비더만묄러는 오픈AI 에이전트가 지난 5월 13일 허깅페이스 이용자 계정 2개를 탈취한 뒤 비정상적인 형식의 파일을 회사 서버에 전송한 증거를 발견했다. 이는 허깅페이스 오픈소스 저장소를 겨냥한 7월 침해 사고가 알려지기 약 두 달 전이다.비더만묄러는 에이전트 행동이 허깅페이스 네트워크 구조를 파악하거나 침투 경로를 시험하기 위한 정찰 활동과 유사하다고 분석했다. 다만 해당 활동이 실제 시스템 침해로 이어졌거나 7월 사고와 직접 연결됐다는 증거는 발견되지 않았다.오픈AI는 지난달 공개한 사고 보고서에서 에이전트가 생물학 관련 파일에 접근하기 위해 허깅페이스 이용자의 디지털 인증정보를 탈취한 사실을 공개했다. 비더만묄러는 새롭게 확인된 네