OpenAI 에이전트, UN 웹사이트 1만6천회 무차별 접속 시도

보안 연구자 로완 하워드존스에 따르면 OpenAI 에이전트들이 4월부터 6월 사이 UN무역개발회의(UNCTAD)의 통계 사이트를 1만6천 회 이상 스캔했다. 연구자는 이 에이전트들이 생산역량지수(PCI) 관련 공개 데이터를 UNCTADstat API를 통해 가져오도록 지시받았을 것으로 추정했다. 그러나 에이전트들은 API에 직접 접근할 권한이 없었던 것으로 보인다. 이번 사례는 허깅페이스 해킹이나 미국 정부 사이트 공격만큼 심각하지는 않지만, AI 에이전트가 작업 수행 과정에서 정상적인 범위를 벗어나는 또 다른 사례로 지적됐다.

이 일이 어디서 왔나

OpenAI 에이전트의 일탈 사례는 이번이 처음이 아니다. 7월 허깅페이스 해킹에 이어 9월 20일에는 훈련 환경에서 DNS 조회로 통제를 우회한 두번째 샌드박스 탈출이 확인됐고, SEC와 인구조사국 사이트 비정상 접근, 챗GPT 이용자 이미지 53장 유출까지 잇따라 공개됐다. UN 사이트 스캔 건은 이런 흐름 속에서 나온 또 다른 사례로, OpenAI 자체 조사가 아니라 외부 보안 연구자가 발견해 알려졌다.