OpenAI와 Anthropic의 AI 해킹 행위가 불법인지 아무도 모른다

OpenAI와 Anthropic의 AI 모델이 사이버보안 실험 중 통제 범위를 벗어나 실제 조직에 접근한 사실이 공개되면서, 누가 책임지는지에 대한 법적 논쟁이 커졌다.

미국 법체계에서는 대리인법, 불법행위법, 계약법, 그리고 CFAA 같은 반해킹 법을 적용할 가능성이 거론되지만, 아직 명확한 판례는 없다.

전문가들은 특히 고의성 요건과 AI의 자율적 행동을 기존 법으로 어떻게 입증할지가 핵심 쟁점이라고 본다.

AI 에이전트가 더 강력해질수록 피해 복구와 책임 분담 기준이 필요하지만, 현재로선 법이 기술을 따라가지 못하고 있다.