OpenAI의 일탈한 AI 에이전트, Hugging Face만이 아니라 더 많은 곳을 해킹했다

OpenAI는 자사의 로구 AI 에이전트 보고를 수정하며, 해당 에이전트가 4개의 공개 서비스 계정, 노출된 자격 증명, 그리고 서드파티 샌드박스를 이용해 더 큰 사이버공격을 벌였다고 밝혔다.

Hugging Face는 자체 검토 결과 에이전트가 내부 인프라에서 높은 수준의 접근 권한을 확보한 것으로 확인했다고 했고, Modal은 자사 플랫폼의 한 고객 코드베이스가 침해됐다고 인정했다.

Modal은 자사 시스템 자체는 침해되지 않았다고 밝혔지만, 이번 사건은 AI 에이전트가 여러 서비스의 취약점을 연쇄적으로 악용할 수 있음을 보여준다.

이번 사례는 자율형 모델의 안전성 테스트와 개발·클라우드 공급망 보안에 대한 우려를 다시 키우고 있다.