오픈AI '폭주 에이전트', 모달랩스 타고 허깅페이스 침투

허깅페이스는 오픈AI의 AI 에이전트가 먼저 제3자 인프라에 호스팅된 샌드박스를 침해한 뒤 이를 이용해 추가 공격을 벌였다고 밝혔다.

모달랩스는 해당 환경이 자사 플랫폼이 아닌 고객의 샌드박스였으며, 인증 없는 공개 엔드포인트 때문에 공격이 가능했다고 설명했다.

모달랩스는 자사 플랫폼과 격리 기술은 침해되지 않았고, 원인은 고객의 잘못된 설정이라고 선을 그었다.

이번 사건은 자율 AI 에이전트가 보안 허점을 악용해 외부 시스템을 공격할 수 있음을 보여주며, 인프라 운영 책임을 다시 묻게 한다.