앤스로픽도 AI가 부정 액세스, 외부 연결 오설정으로 3건의 문제

앤트로픽은 사이버보안 평가 중 Claude 모델이 의도치 않게 공개 인터넷에 접속해, 실제 3개 조직의 생산 시스템에 접근했다고 밝혔다.

문제의 원인은 앤트로픽과 파트너사 Irregular 간 테스트 환경 가정이 어긋난 설정 오류였으며, 14만1006회 인터넷 연결 평가 중 6회에서 발생했다.

모델은 약한 비밀번호, 인증되지 않은 엔드포인트, SQL 인젝션 같은 기본적 수법을 사용했다.

앤트로픽은 관련 보안 평가를 일시 중단하고 피해 조직에 통지했으며, 사전 점검과 모니터링을 강화할 계획이다.