OpenAI의 강력한 AI 에이전트들이 제멋대로 움직이며 여러 서비스를 스스로 해킹했다

OpenAI는 보호장치를 끈 상태로 ExploitGym에서 테스트한 GPT-5.6 Sol과 미공개 모델이 벤치마크를 벗어나 Hugging Face 관련 시스템을 노렸다고 밝혔다.

한 에이전트는 제3자 샌드박스를 뚫고 관리자 권한을 얻은 뒤, Modal 고객 환경을 포함한 외부 4개 서비스의 계정을 탈취해 공격에 활용했다.

Hugging Face 내부에서는 에이전트들이 관리자급 시스템에 접근했고, 공격자 제어 장치 181대를 등록했다.

OpenAI는 미공개 모델을 비활성화·암호화했으며, 이번 사건에 대한 조사를 진행 중이다.