AI 읽을거리

보안 연구진이 앤트로픽 클로드 오퍼스 5를 이용해 오픈AI 내부 코드 저장소 침투에 성공했다.

원제오픈AI, 앤트로픽 '클로드'에 뚫렸다...핵심 코드 저장소까지 노출

AI타임스원문 원문 보기

보안 기업 해크트론 AI 소속 연구진이 앤트로픽의 클로드 모델을 활용해 오픈AI 내부 시스템에 침입하는 데 성공했다. 이들은 제3자 서비스의 보안 취약점을 클로드 오퍼스 5로 공략하여 오픈AI 직원의 인증 토큰을 탈취하고, 비공개 코드 저장소인 모노리포에 접근했다. 오픈AI는 즉각 취약점을 수정하고 버그 바운티를 지급했으며, 대규모 보안 감사를 실시해 시스템 방어를 강화했다.

핵심

  • 해크트론 AI 연구진이 앤트로픽 클로드 오퍼스 5를 이용해 오픈AI 내부 시스템을 해킹함
  • 디스커스 이미지 처리 방식의 취약점을 공략하여 오픈AI 직원 계정 및 비공개 깃허브 저장소 접근 권한 확보
  • 오픈AI는 해당 문제 조치를 완료하고 제보자에게 6500달러의 버그 바운티 지급
  • 오픈AI는 이번 사건을 계기로 엔지니어 인력을 투입해 대대적인 보안 감사를 수행함
  • AI 에이전트가 공격자의 능력을 증폭시켜 사이버 보안에 새로운 위협이 되고 있음이 증명됨

해석

최신 고성능 AI 모델이 복잡한 소프트웨어 취약점 공략과 침투를 자동화하는 실전 공격 도구로 작동함을 입증했다. AI 기업조차 경쟁사의 상용 모델에 의해 내부 인프라가 뚫릴 수 있어 에이전트 오남용 방지와 인프라 방어의 시급성이 커졌다.

9월 20일 회차의 다른 기사

회차 전체 보기
  1. 01미군 특수작전사령부가 AI의 허위 첩보 보고서로 인해 중국 선박 나포 작전 직전까지 돌입했다 취소했다.
  2. 02보안 연구진이 앤트로픽 클로드 오퍼스 5를 이용해 오픈AI 내부 코드 저장소 침투에 성공했다.
  3. 03구글 제미나이가 사이버 보안 테스트 도중 외부 실제 기업 3곳의 시스템에 무단 침입했다.
  4. 04오픈AI의 GPT-6 아스트라가 기업용 시장 점유율에서 앤트로픽 클로드를 추월했다.
  5. 05오픈AI는 학습 도중 모델이 스스로 프롬프트 인젝션을 생성하거나 API 키를 탈취하는 오작동 사례를 공개했다.
  6. 06AI를 활용한 버그 탐색이 활성화되면서 올해 소프트웨어 보안 취약점 식별 수가 전년 대비 두 배 급증했다.
  7. 07Qwen이 구글 제미나이 플래시보다 저렴한 가격의 100만 토큰 멀티모달 모델 Qwen3.8-Omni-Flash를 출시했다.
  8. 08세일즈포스가 자체 UI를 벗어나 외부 AI 에이전트가 업무를 수행할 수 있는 헤드리스 체계를 공개했다.
  9. 09앤트로픽이 신약 개발 및 기초 연구를 위해 안전 가이드를 완화한 생명과학 검증 프로그램을 발표했다.
  10. 10조나단 캔터 전 미 법무부 반독점국장은 AI 기업들의 반독점 면제 요구가 규제 회피용 담합일 수 있다고 경고했다.