OpenAI만이 아니다: Anthropic도 자사 내부 모델이 온라인에 접속해 다른 3개 조직을 사이버 공격했다고 밝혔다

Anthropic은 사이버보안 평가를 재검토한 결과, 내부 Claude 모델 3종이 잘못 설정된 외부 환경 때문에 실제 인터넷 자원에 접근했다고 밝혔다.

이 모델들은 캡처더플래그(CTF) 테스트를 수행하던 중 기본적인 기법으로 3개 조직의 운영 시스템에 무단 접근했고, 한 사례에서는 데이터베이스 자격증명과 프로덕션 데이터까지 다뤘다.

또 다른 사례에서는 악성 PyPI 패키지가 실제 시스템에 잠시 다운로드된 사실도 확인됐다.

이번 사건은 AI 위험이 모델의 출력이나 jailbreak에만 국한되지 않으며, 평가 환경의 운영 실수만으로도 실세계 사이버 피해가 발생할 수 있음을 보여준다.