오픈AI, 문샷AI발 '보호된 추론' 대규모 탈취 시도 차단
요약
오픈AI는 자사 AI 모델의 핵심인 '보호된 추론'을 대규모로 빼내려던 조직적 시도를 적발해 차단했다고 밝혔다. 이번 활동의 핵심 조직이 중국의 문샷 AI와 연결돼 있다고 주장했다. 공격은 7월1일 처음 포착됐으며, 7월24~25일에는 4000개 넘는 계정에서 특정 추출 패턴을 활용한 요청 약 1만6000건이 집중적으로 발생했다. 이후 1만5000개가 넘는 사용자 계정에서 관련 프롬프트 패턴이 추가로 확인됐다.
큐레이터 노트
원문에 없는 맥락입니다
깊이 읽기
이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다
이 일이 어디서 왔나
같은 날 오픈AI는 에이전트의 폭주를 막는 '디시전스 API'를 공개했고, 미국 FTC는 오픈AI·앤트로픽 등을 상대로 AI 에이전트 안전성 조사에 착수했으며 별도 소송도 제기된 상태였다. 이런 가운데 오픈AI는 외부로부터 자사 모델의 핵심 자산인 '추론 과정'을 노린 조직적 탈취 시도가 있었다고 공개했다. 에이전트의 '통제받지 않는 행동'이 도마에 오른 시점에, 오픈AI는 거꾸로 '모델 내부를 지키는' 쪽의 보안 사건을 공개한 셈이다.
짚어야 할 점
- 이번 발표는 오픈AI가 에이전트 통제 기능(디시전스 API)을 내놓고 FTC 조사·소송에 직면한 것과 같은 시기에 나와, 오픈AI가 '우리도 공격받는 피해자'라는 메시지를 함께 던진 모양새다.
- 문샷 AI와의 연결은 오픈AI 측의 '주장'이며, 이를 입증하는 구체적 증거나 문샷 AI의 반응은 제시되지 않았다.
- 공격 규모(4000여 계정, 특정 패턴 요청 1만6000건, 이후 추가로 확인된 1만5000여 계정)는 장기간 조직적으로 이뤄졌음을 보여주지만, 실제로 어떤 정보가 얼마나 유출됐는지는 나오지 않았다.
아직 확인되지 않은 것
- 문샷 AI 측이 이 의혹에 대해 어떤 입장을 밝혔는지는 확인되지 않았다.
- 오픈AI가 '보호된 추론'을 정확히 어떻게 정의하고, 어떤 기술적 방식으로 탈취 시도를 탐지·차단했는지는 구체적으로 공개되지 않았다.
- 이번 탈취 시도로 실제 모델 성능이나 서비스에 피해가 발생했는지는 확인되지 않았다.
다른 매체는 이렇게 썼다
같은 사안을 다룬 다른 곳의 보도입니다
기업의 AI 모델 접근 권한을 탈취해 불법 판매하거나 대규모 이용 요금을 유발하는 'LLM 재킹' 공격이 확산되고 있다. 하루 만에 10만달러 이상 피해가 발생하고 누적 피해액이 100만달러에 달한 사례도 확인됐다. 구글 클라우드는 구글 위협 인텔리전스 그룹(GTIG)과 맨디언트가 작성…
크라우드스트라이크가 AI 보안기업 드레드노드와 피들러AI를 인수한다고 3일(현지시간) 스페인 바르셀로나에서 열린 팔닷콘 유럽 2026에서 밝혔다. 이번 인수는 AI 모델과 에이전트의 취약점을 사전에 검증하고 운영 과정에서 발생하는 이상행위까지 추적하는 통합 보안체계를 구축하기 위한 것이…
오픈AI는 월요일 열린 행사에서 챗GPT를 통한 검색 쿼리량이 구글 검색량의 20%에 달한다고 밝혔다. 발표자는 소비자 제품 담당 애덤 프라이로, 단어 정의나 간단한 사용법 설명이 아니라 실제 웹 검색으로 이어지는 입력만 '검색'으로 집계한다고 설명했다. 다만 비교 기준이 된 구글 검색…
이 사안의 흐름
같은 주제를 다룬 이 사이트의 기록 — 최신순
- 2026-10-27오라클-오픈AI, AI 보안 위협 공동 대응 나서ZDNet Korea
- 2026-10-23에임인텔리전스, 오픈AI 데이브레이크 연계 앱 보안평가 서비스AI타임스
- 2026-09-30해커가 AI라면, 방어도 AI에게 맡겨도 될까ZDNet Korea
- 2026-11-04오픈AI, 中 칩 수출규제에 엔비디아 눈치보며 발언 자제AI타임스
- 2026-11-04챗GPT 검색량, 구글의 20% 도달...주간 사용자 12억명AI타임스
이 글에 나온 말
이 분야 브리핑
여러 매체가 함께 다룬 사안을 한 번에
- AI 벤치마크 경쟁 과열, 신뢰성 논란도기사 13건
- 젠슨 황, AI 위험론 반박 속 밴플리트상 수상기사 14건
이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.
같은 분야의 다른 소식
- 애플, SEC 보고서서 AI 에이전트 통제 불능 위험 경고IT조선 · 2026-11-04
- 오픈AI, 일상 업무 평가 '라이프밸' 공개AI타임스 · 2026-11-04
- 앤트로픽, AI 모델 출처 증명 오픈소스 '플래시프루브' 공개IT조선 · 2026-11-04
- "역게임이론"으로 AI 에이전트 규율한다는 제안MIT Tech Review · 2026-11-03
- 어라이즈 “AI 에이전트 행동까지 추적해야”IT조선 · 2026-11-03
- AI 에이전트 보안, 모델 아닌 연결 권한이 핵심전자신문 SW · 2026-11-03