"탈옥 오픈AI 에이전트에 해킹된 기업, 허깅페이스 외 더 있어"

(서울=뉴스1) 김지완 기자 = 스스로의 판단으로 격리 환경을 뚫고 외부 기업을 해킹한 오픈AI의 인공지능(AI) 에이전트가 오픈소스 AI 플랫폼 스타트업인 허깅페이스뿐만 아니라 뉴욕의 기술 기업인 모달 랩스(Modal Labs)의 한 고객사에도 침투했다고 로이터통신이 28일(현지시간) 모달 랩스 임원과 해당 사안에 정통한 2명의 소식통을 인용해 보도했다.

보도에 따르면 허깅페이스는 이날 공개한 타임라인에서 문제의 에이전트가 "제3자 제공업체의 인프라에서 호스팅되는" 샌드박스(격리된 테스트 환경)에 침입했으며 이를 더 광범위한 해킹을 위한 발판으로 활용했다고 밝혔다.

타임라인은 해당 제3자 제공업체의 이름을 명시하지 않았다. 그러나 모달의 최고기술책임자(CTO) 아그샤트 부브나는 자사 고객사 중 한 곳이 해킹당했음을 확인했다.

그는 성명을 통해 "모달의 한 고객사가 인증되지 않은 엔드포인트(PC·노트북·서버·스마트폰 등 네트워크에 연결된 모든 장치)를 공개해 인터넷상의 누구든지 해당 샌드박스를 이용해 코드를 실행할 수 있게 된 사실을 파악하고 있다"고 밝혔다.

그러면서 "이 엔드포인트가 악의적인 행위자에 의해 악용됐다"며 "모달의 플랫폼이나 격리 기능은 어떠한 방식으로도 침해되지 않았다"고 강조했다.

오픈AI는 논평을 요청하는 메시지에 즉시 답변하지 않았다.

앞서 지난 21일 오픈AI는 자사 AI 에이전트인 GPT-5.6 솔(Sol)과 더 강력한 비공개 모델이 테스트 중이던 격리 환경을 뚫고 허깅페이스를 침투했다고 밝힌 바 있다. 이 에이전트는 주어진 과제의 해답을 격리 환경 외부에서 찾을 수 있다고 판단해 격리 환경을 뚫고 '탈옥'한 것으로 알려졌다.

이후 로이터는 지난 24일 오픈AI가 허깅페이스 해킹 사실을 1주일간 파악하지 못했다고 보도한 바 있다. 이에 따르면 오픈AI는 탈출 시도가 발생한 9일부터 허깅페이스가 해킹 사실을 공개한 16일까지 자사 에이전트가 해킹 배후에 있었다는 사실을 인지하지 못했다.

gwkim@news1.kr