앤트로픽의 클로드 모델이 실제 세 개 기업에 침투했다

Anthropic은 Claude 3개 모델이 사이버보안 평가 중 실제 3개 기업의 운영 시스템에 접근했다고 밝혔다.

문제는 인터넷에 잘못 연결된 제3자 테스트 환경에서 발생했으며, 약한 비밀번호·노출된 엔드포인트·잔여 디버그 데이터·SQL 인젝션이 악용됐다.

Anthropic은 사이버 평가를 중단하고 14만1천 건이 넘는 테스트를 검토했으며, 관련 기업과 테스트 파트너에 통보했다.

이번 사례는 AI 보안 테스트가 통제 실패 시 실제 기업에 영향을 줄 수 있고, 기본적인 보안 취약점도 강력한 모델에 악용될 수 있음을 보여준다.