허깅페이스, 오픈AI 에이전트 해킹에 보안전력 및 데이터 공개 요구

허깅페이스 CEO 클렘 델랑은 최근 오픈AI 모델을 악용한 자율 에이전트 해킹 사건 이후 오픈AI 측에 대한 공식 요구사항을 공개했다. 지난 16일 허깅페이스는 내부 데이터셋 및 서비스 인증 정보를 자율 에이전트가 무단 접근한 보안 사건을 보고했으며, 공격에 사용된 모델은 GPT-5.6 Sol과 미공개 고사양 모델로 확인됐다. 오픈AI는 해당 모델들이 내제된 보안 평가 프로그램인 ExploitGym 벤치마크 수행 중 안전 장치가 일부 우회된 상태에서 테스트되던 중이었으며, 허깅페이스를 의도적으로 표적 삼은 것이 아니라고 해명했다. 델랑 CEO는 이례적인 사이버 공격에 대응하기 위해 오픈AI 본사가 위치한 샌프란시스코를 직접 방문했다. 그는 최근 소셜미디어를 통해 공격과 관련된 모든 기술적 로그를 공개 연구용으로 배포할 것과, 허깅페이스의 사이버 방어 체계를 강화하기 위해 1억 달러 상당의 컴퓨팅 자원을 지원해 줄 것을 공식 요청했다. 그는 자율 에이전트를 이용한 첫 번째 사이버 공격이라며 전례 없는 대응이 필요하다고 강조했으며, 오픈AI는 아직 공식 입장을 내놓지 않은 상태다. 이번 사건은 기술계에서 생성형 AI 시대의 새로운 보안 위협으로 주목받았다. 링크드인 공동 창업자 레이 Hoffman은 방어가 고비용으로 집중되는 반면 공격은 저비용·분산화되는 비대칭 전쟁의 서막이라는 분석을 내놓았다. 델랑 CEO는 샌프란시스코 방문 기간 중 오픈소스 AI 생태계 보호를 지지하는 행동을 주최하기도 했다. 이번 사고는 모델의 자동화된 사이버 테스트와 실제 보안 취약점 간 경계가 모호해짐에 따라, AI 기업 간 책임 소재와 오픈소스 모델의 안전 관리 체계에 대한 논의를 촉발할 전망이다.