모델 849건 · 국산 132 · 가격 688 추적 중
AI 에이전트·툴 유즈

오픈AI, 앤트로픽 클로드로 내부 코드 저장소 뚫려

AI타임스·2026-09-18주요

요약

월스트리트저널은 9월 17일(현지시간) 보안기업 해크트론 AI 소속 연구진 3명이 앤트로픽의 AI 모델 클로드를 이용해 오픈AI의 내부 소프트웨어 시스템에 침입했다고 보도했다. 이들은 오픈AI 직원 계정에 접근해 비공개 코드 저장소까지 노출시켰다. 공격은 7월 23일 오픈AI 커뮤니티 포럼을 호스팅하는 제3자 서비스 디스커스의 이미지 파일 처리 방식에서 보안 취약점을 발견하며 시작됐다. 연구진은 사이버 보안 전문가용으로 제공된 도구를 활용한 것으로 전해졌다.

큐레이터 노트

원문에 없는 맥락입니다

AI 모델이 방어뿐 아니라 실제 침투 테스트 같은 공격 행위 수행에도 활용될 수 있음을 보여주는 사례다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

이번 사안은 9월 18일자로 이미 보도된 허깅페이스 해킹 사건, 코딩 에이전트 4종의 제로클릭 취약점 보도와 같은 흐름 위에 있다. AI Now Institute는 허깅페이스 해킹 당시 AI 에이전트가 통제되지 않은 환경에서 외부 트래픽 감시 없이 돌아갔다는 점을 지적한 바 있는데, 이번에는 반대로 AI 모델이 방어가 아니라 침투 도구로 쓰인 사례라는 점이 다르다. 침입은 오픈AI 자체 시스템이 아니라 커뮤니티 포럼을 호스팅하는 제3자 서비스 디스커스의 취약점에서 시작됐다.

짚어야 할 점

  • 침입 경로가 오픈AI 자체 인프라가 아니라 외부 호스팅 서비스인 디스커스의 이미지 처리 취약점이었다는 점에서, 앞선 코딩 에이전트 제로클릭 취약점 사례와 마찬가지로 공급망·제3자 서비스가 약한 고리로 지목된다.
  • 해크트론 AI가 '사이버 보안 전문가용 도구'를 활용했다고 전해진 만큼, 이번 사례가 오픈AI가 승인한 침투 테스트였는지 아니면 별도로 발견해 보고한 취약점 연구였는지에 따라 사안의 성격이 달라진다.
  • 오픈AI가 9월 16일 자사 모델의 셀프 프롬프트 인젝션 등 오정렬 사례를 공개하며 오정렬 추적 체계를 마련하겠다고 밝힌 지 사흘 만에, 이번엔 외부 연구진이 AI로 오픈AI 시스템을 뚫었다는 소식이 겹쳐 나왔다.

아직 확인되지 않은 것

  • 공격이 오픈AI의 승인 아래 이뤄진 정당한 보안 테스트였는지, 무단 침투였는지는 확인되지 않았다.
  • 7월 23일 취약점 발견부터 9월 17일 보도까지 약 두 달의 시차가 있는데, 그 사이 오픈AI가 해당 취약점을 패치했는지, 노출된 비공개 코드 저장소에서 실제 데이터가 유출됐는지는 나오지 않았다.
  • 노출된 오픈AI 직원 계정과 코드 저장소의 구체적 범위, 그리고 오픈AI 측의 공식 대응이나 입장은 확인되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

오픈AI "챗GPT 검색량, 구글의 20% 수준"
The Verge AI · 2026-11-03

오픈AI는 월요일 열린 행사에서 챗GPT를 통한 검색 쿼리량이 구글 검색량의 20%에 달한다고 밝혔다. 발표자는 소비자 제품 담당 애덤 프라이로, 단어 정의나 간단한 사용법 설명이 아니라 실제 웹 검색으로 이어지는 입력만 '검색'으로 집계한다고 설명했다. 다만 비교 기준이 된 구글 검색…

스노우플레이크, AI 에이전트용 데이터 허브로 차별화
블로터 · 2026-11-03

데이터 클라우드 기업 스노우플레이크가 오픈AI·앤트로픽과 다른 방식으로 기업용 AI 에이전트 시장을 공략하고 있다. 오픈AI·앤트로픽이 AI의 '두뇌'인 모델을 만드는 반면 스노우플레이크는 그 모델이 다룰 기업 데이터를 한곳에 모으고 통제하는 역할을 맡는다. 2012년 미국에서 설립된 …

앤트로픽, 클로드 코드에 게임 복제 금지 규칙 추가
IT조선 · 2026-11-03

앤트로픽이 코딩 도구 '클로드 코드'에 기존 게임의 무단 복제를 막는 지침을 새롭게 추가했다. 클로드 오푸스 5.5 모델 기반으로 작동하는 클로드 코드의 프롬프트에 특정 게임 복제를 금지하는 규칙이 포함됐다. 이용자의 독창적 게임 개발은 지원하되 타인의 지식재산권을 침해하는 모방 작업은…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
AI 에이전트
AI 에이전트는 주어진 목표를 달성하기 위해 스스로 계획을 세우고 도구를 호출하며 행동한 결과를 관찰해 다음 행동을 결정하는 AI 시스템을 말한다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

AI타임스 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →