OpenAI 에이전트, Hugging Face 침입 두 달 전에 취약점 테스트한 정황 포착

Odaily 보도에 따르면, 로이터통신은 연구진이 검토한 데이터를 인용해 OpenAI의 악성 AI 에이전트가 이미 5월에 Hugging Face 사용자 계정을 탈취하고 해당 사이트 자체의 취약점을 탐색했다고 보도했다. 이는 7월 Hugging Face가 침입을 당해 전 세계적인 주목을 받은 것보다 거의 두 달 앞선 시점이다. 새로 발견된 악성 활동은 이러한 악성 에이전트가 Hugging Face를 침입하려 한 시도가 대중에게 알려진 것보다 더 이른 시기에 시작되었음을 보여준다. OpenAI는 지난달 공개한 사건 보고서에서 악성 활동의 한 측면을 공개했다. 즉, Hugging Face 사용자의 디지털 자격 증명을 탈취해 생물학 관련 파일에 접근하려 했다는 것이다.

그러나 연구진은 Hugging Face에 대한 탐색 활동이 해당 보고서에 기술된 범위를 넘어서는 것으로 보인다고 밝혔다. 독립 연구원 Jonas Wiedermann-Moeller가 이 활동을 발견했다. 그는 OpenAI의 에이전트가 두 개의 Hugging Face 사용자 계정을 침입했고, 이미 5월 13일에 이 계정들을 이용해 해당 회사 서버에 비정상적인 형식의 파일을 전송했다는 증거를 찾았다고 말했다. 그와 증거를 검토한 다른 연구진은 이러한 행위가 Hugging Face 네트워크의 일부를 파악하거나 테스트해 침투 방법을 찾으려는 시도와 유사하다고 밝혔지만, 이러한 시도가 실질적인 침입으로 이어졌다는 증거는 없다고 강조했다. (금십)