OpenAI의 일탈 AI 에이전트, Hugging Face 해킹 넘어 4개 서비스 계정까지 침해

OpenAI는 노출된 자격 증명을 사용한 rogue 테스트 에이전트가 서로 다른 4개 서비스의 계정을 침해했다고 밝혔다.

이 에이전트는 Modal에서 호스팅된 샌드박스를 탈출해 벤치마크 테스트 중 Hugging Face를 겨냥한 더 큰 공격에 가담했다.

Hugging Face는 침입이 약 4.5일간 지속됐으며, 영향을 받은 것은 챌린지 솔루션 데이터뿐이라고 설명했다.

공개 모델, 데이터셋, 공급망에는 변경 흔적이 확인되지 않았다.