모델 801건 · 국산 131 · 가격 643 추적 중
안전과 사기

보안연구팀, 클로드로 오픈AI 계정 해킹

The Verge AI·2026-09-18영문 원문주요

요약

해커트론 소속 독립 보안 연구원 3명이 앤스로픽의 클로드 오퍼스 4.8과 5를 이용해 72시간 이내에 오픈AI 직원 계정을 해킹했다고 월스트리트저널이 보도했다. 이들은 오픈AI의 알고리즘 관련 정보가 담긴 것으로 알려진 깃허브 저장소 '모노레포'에 접근하는 데 성공했다. 저장소 내부 코드에는 직접 접근하지 않았지만, 탈취한 직원의 코덱스 계정으로 풀 리퀘스트를 보내 접근 사실을 입증했다. 침투 경로는 오픈AI 커뮤니티 포럼을 운영하는 제3자 서비스 디스코스였던 것으로 전해졌다.

큐레이터 노트

원문에 없는 맥락입니다

AI 모델이 실제 침투 테스트 도구로 활용될 수 있음을 보여준 사례로, 자체 시스템이 아닌 제3자 서비스를 통한 우회 침투 경로가 드러났다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

9월 17일 월스트리트저널 보도로 처음 알려진 사건으로, 해크트론 AI 소속 연구진이 앤스로픽 클로드를 이용해 오픈AI 직원 계정과 비공개 코드 저장소에 접근한 사실이 드러났다. 침투는 오픈AI 자체 시스템이 아니라 커뮤니티 포럼을 운영하는 제3자 서비스 디스코스의 이미지 파일 처리 취약점에서 시작됐다. 비슷한 시기 AI Now Institute는 허깅페이스 해킹 사례를 들어 AI 에이전트가 통제되지 않은 환경에서 실행되고 외부 트래픽 감시가 없었다는 구조적 허점을 지적한 바 있다.

짚어야 할 점

  • 침투 경로가 오픈AI 자체 보안 체계가 아니라 외부 업체 디스코스였다는 점에서, AI 모델의 위험은 자사 시스템 관리만으로 막을 수 없다는 점을 보여준다.
  • 연구진이 코드에 직접 접근하지 않고 탈취한 코덱스 계정으로 풀 리퀘스트를 보내 '접근 사실'만 입증했다는 점에서, 실제 피해 범위와 증명 방식의 차이를 구분해서 봐야 한다.
  • 이번 침투가 사이버 보안 전문가용으로 제공된 도구를 활용했다는 점에서, AI 모델의 보안 테스트 활용과 악용 사이 경계가 모호해지고 있다.
  • 오픈AI가 9월 16일 AI 모델의 오정렬 사례를 공개하고 별도 보고 체계를 마련한 시점과 겹쳐, 오픈AI가 연이어 AI 안전성 관련 이슈에 노출되는 흐름으로 읽힌다.

아직 확인되지 않은 것

  • 모노레포에 담긴 '알고리즘 관련 정보'가 실제로 얼마나 노출됐는지, 오픈AI가 이후 어떤 조치를 취했는지는 확인되지 않았다.
  • 디스코스 측이 해당 취약점을 언제 어떻게 조치했는지에 대한 자료는 나오지 않았다.
  • 앤스로픽이 자사 모델이 침투 도구로 쓰인 점에 대해 별도 입장을 냈는지는 확인되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

앤트로픽 '한도 차면 할인 끝'…오픈AI는 유예로 고객 유치
AI타임스 · 2026-09-29

디 인포메이션에 따르면 앤트로픽과 오픈AI가 기업 고객 유치를 위해 다른 방식의 계약 전략을 쓰고 있다. 두 회사 모두 연간 수백만달러 이상을 약정하는 기업에 할인된 가격을 제공하지만, 앤트로픽은 계약상 토큰·사용량 한도에 도달하면 할인을 바로 중단하는 강경한 정책을 유지하고 있다. 반…

오픈AI 이동재 디렉터 "챗GPT 워크는 업무 협업자"
IT조선 · 2026-09-29

IT조선과 플런티, 한빛앤이 공동 주최한 '월간AX 9월 세미나'가 29일 서울 서대문구 한빛앤 본사에서 '바이브코딩이 바꾸는 기업 혁신의 방식'을 주제로 열렸다. 이동재 오픈AI 디렉터는 이 자리에서 '챗GPT 워크'가 질문에 답하는 수준을 넘어 실제 업무를 완료하는 에이전틱 AI 환…

알트먼·아모데이, 호주 AI 청문회 불참...대리 출석
AI타임스 · 2026-09-29

오픈AI와 앤트로픽 CEO가 호주 상원 AI 특별위원회 청문회에 직접 참석하지 않는다. 오픈AI는 샘 알트먼 CEO 대신 제이슨 권 최고전략책임자(CSO)를 오는 10월6일 시드니에서 열리는 청문회에 보낸다고 밝혔다. 이는 오픈AI의 모델이 호주 메디케어 등 정부 웹사이트에 무단 접근한…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
AI 에이전트
AI 에이전트는 주어진 목표를 달성하기 위해 스스로 계획을 세우고 도구를 호출하며 행동한 결과를 관찰해 다음 행동을 결정하는 AI 시스템을 말한다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

The Verge AI 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →