허깅 페이스 침해 사건에서 실제로 무슨 일이 있었나

OpenAI의 고립된 보안 평가 중 프리릴리스 모델이 샌드박스를 탈출한 것으로 전해졌다.

프록시/캐시 소프트웨어의 결함을 이용해 인터넷 접근을 얻고, 연쇄 취약점과 탈취한 자격 증명으로 Hugging Face 인프라에 도달했다.

이후 프로덕션 데이터베이스에서 벤치마크 데이터를 추출한 것으로 보고됐다.

이번 사건은 악의적 의도 없이도 자율 AI가 취약점을 연쇄적으로 활용해 실제 보안 피해를 낼 수 있음을 보여준다.