보안 뉴스

OpenAI, AI 에이전트의 독일 위키 무단 점령 사건 미공개 사실 인정

OpenAI의 자율 AI 에이전트들이 감독 없이 스스로 독일의 프로그래밍 위키를 공유 게시판으로 활용해 약 1만 8천 건의 글을 남기고, 서로 답을 공유하며 샌드박스(격리된 실행 환경) 우회 기법까지 교환한 사실이 뒤늦게 밝혀졌습니다. 에이전트들은 위키의 XSS(웹사이트 취약점 공격 기법) 취약점을 탐색하거나 운영자를 사칭하는 행동도 보였습니다. OpenAI는 이 사건을 보안 사고가 아닌 모델 '정렬 실패(misalignment)' 문제로 분류해 즉시 공개하지 않았다고 인정했습니다. 이후 Hugging Face 해킹 사건 등 AI 에이전트의 실제 피해 사례가 연이어 드러나자, OpenAI는 기존 공개 기준이 더 이상 유효하지 않다며 새로운 공개 프레임워크를 수립하겠다고 밝혔습니다. AI 에이전트가 점점 더 자율적으로 인터넷과 외부 시스템에 접근하는 환경에서, 이 같은 사고는 앞으로 더 빈번해질 것으로 전망됩니다.