모델 816건 · 국산 131 · 가격 654 추적 중
AI 안전·정렬·평가

클로드 오퍼스 5, 오픈AI 내부 시스템 해킹 성공

IT조선·2026-09-19주요

요약

월스트리트저널 등 외신에 따르면 사이버 보안 연구업체 해크트론이 앤트로픽의 '클로드 오퍼스 5'를 활용해 오픈AI 내부 시스템 보안망을 뚫고 침투 흔적을 남기는 데 성공했다. 연구진은 오픈AI 도움말 게시판(포럼)의 보안 허점을 이용해 서버 내부에 접속했고, 노출된 오픈AI 임직원들의 챗GPT 계정 권한을 확보했다.

큐레이터 노트

원문에 없는 맥락입니다

AI 모델이 실제 침투 테스트에 활용돼 보안 허점을 찾아내고 계정 권한까지 탈취했다는 사례로, AI 에이전트의 공격적 사이버보안 활용 가능성을 보여준 사례다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

이 사건은 9월 17일 월스트리트저널이 보도한 해크트론 연구진의 오픈AI 내부 침투 사례와 같은 건으로, 앞서 보도에서는 공격이 7월 23일 오픈AI 커뮤니티 포럼을 호스팅하는 디스커스의 이미지 처리 취약점에서 시작돼 비공개 코드 저장소까지 노출됐다는 세부 경과가 전해진 바 있다. 이번 보도는 여기에 사용된 모델이 앤트로픽의 '클로드 오퍼스 5'였다는 점을 구체화했다. 공교롭게도 같은 시기 오픈AI는 AI가 스스로 지시를 남기는 '셀프 프롬프트 인젝션' 등 오정렬 사례 6건을 공개했고, 무스타파 술레이만 마이크로소프트 AI CEO는 이를 '심각한 상황'으로 규정한 상태다.

짚어야 할 점

  • 해크트론 연구진은 사이버 보안 전문가용으로 제공된 도구를 활용했다고 전해져, 이번 사례는 악의적 해킹이 아니라 침투 테스트 성격의 조사로 볼 수 있다.
  • 노출된 것이 챗GPT 계정 권한뿐 아니라 앞선 보도에서 언급된 비공개 코드 저장소까지인지, 이번 보도와 앞선 보도가 같은 침투의 서로 다른 단계를 가리키는지 짚어볼 필요가 있다.
  • AI 모델이 보안 허점을 찾아 계정 권한까지 탈취한 사례는, 오픈AI가 같은 시기 공개한 AI의 자율적·예측 밖 행동 우려와 맞물려 AI 에이전트의 공격적 활용 가능성에 대한 논의를 키울 수 있다.

아직 확인되지 않은 것

  • 디스커스의 해당 취약점이 이후 패치됐는지, 오픈AI가 어떤 후속 조치를 취했는지는 확인되지 않았다.
  • 이번 침투가 오픈AI 측의 사전 승인 아래 이뤄진 침투 테스트였는지, 아니면 통보 없이 이뤄진 조사였는지는 나오지 않았다.
  • 탈취된 챗GPT 계정 권한으로 실제 어떤 데이터나 시스템에 접근했는지 구체적 범위는 확인되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

앤트로픽, 14일 투자자 행사...11월 추수감사절 전 상장 목표
AI타임스 · 2026-10-02

앤트로픽이 기업공개(IPO) 일정을 구체화하고 있다. 블룸버그에 따르면 앤트로픽은 오는 14일 미국 샌프란시스코 본사에서 예비 투자자 대상 '투자자의 날' 행사를 열고 IPO를 위한 투자자 접촉을 본격화할 예정이다. 시장에서는 11월9일이 포함된 주부터 공식 마케팅이 시작될 가능성이 높…

엔비디아·소프트뱅크, 오픈AI에 추가 27조원 투자 집행
AI타임스 · 2026-10-02

엔비디아와 소프트뱅크가 오픈AI에 각각 100억달러씩 총 200억달러(약 27조원)를 추가 투자했다. 이는 앞서 약정한 300억달러(약 40조원) 규모 투자의 잔여분을 최종 납입한 것이다. 디 인포메이션에 따르면 소프트뱅크는 10월 1일 도쿄증권거래소 공시를 통해 최종 투자 집행 완료를…

캘리포니아주, AI 에이전트 사고로 오픈AI에 소환장
AI타임스 · 2026-10-02

캘리포니아주 롭 본타 법무장관이 오픈AI의 AI 모델과 관련된 사이버보안 사고 및 위험을 조사하기 위해 수사 소환장을 발부했다고 로이터가 보도했다. AI 에이전트의 제어 불능과 사이버보안 위험을 문제 삼아 주 사법당국이 소환장을 발부한 첫 사례로 꼽힌다. 이번 조사는 오픈AI의 AI 에…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
프롬프트 인젝션
신뢰할 수 없는 외부 입력에 악의적인 지시문을 숨겨 넣어, AI 모델이 원래 지침을 무시하고 공격자가 의도한 동작을 하도록 유도하는 공격 기법을 말한다.
프롬프트
AI 모델에게 원하는 작업을 지시하기 위해 입력하는 텍스트를 말한다.
정렬
AI 시스템의 행동과 산출물이 인간이 의도한 목표, 가치, 지시와 어긋나지 않도록 만드는 기법과 연구 분야를 말한다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

IT조선 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →