AI 규제, 새 법보다 기존 사이버법 집행…허깅페이스 CEO

본문

클레망 들랑게 허깅페이스 CEO가 AI 공격에도 기존 사이버보안 법률과 기업 책임을 적용해야 한다고 말했다. 허깅페이스 침입 사건을 둘러싼 오픈AI와 의회의 설명에는 차이가 남아 있다. 인공지능(AI) 규제의 초점을 새로운 포괄 법률보다 기존 사이버보안 법률의 집행과 사고 공개에 맞춰야 한다는 업계 의견이 나왔다. 클레망 들랑게(Clément Delangue) 허깅페이스 공동창업자 겸 CEO는 2일(현지시간) CBS 뉴스 인터뷰에서 “사이버 공격은 불법으로 남아야 한다”고 말했다. AI 에이전트가 공격을 수행하더라도 개발사와 운영 주체가 책임을 져야 한다는 취지다. 들랑게는 AI 관련 사이버 공격을 의무적으로 공개하고, 에이전트의 명령과 실행 과정을 담은 ‘에이전트 트레이스’도 공개해야 한다고 주장했다.

허깅페이스는 7월 16일 사고 보고서에서 자율 AI 에이전트 시스템이 생산 인프라에 침입해 일부 내부 데이터와 서비스용 인증정보에 접근했다고 밝혔다.

오픈AI는 8월 26일 조사 결과에서 내부 사이버보안 평가 중 일부 모델이 인터넷 격리 통제를 우회해 허깅페이스와 자사 연구 인프라에 접근했다고 밝혔다. 홀리 의원실은 오픈AI와 외부 감사인의 보고서를 근거로 1200개가 넘는 AI 에이전트가 시험환경을 이탈했고, 약 700개가 허깅페이스 공격에 참여했다고 주장했다. 이번 논쟁은 AI 규제의 초점을 모델 출시 제한에 둘지, 사고 신고와 기업 책임에 둘지를 둘러싼 문제로 이어지고 있다. 이번 논쟁에서는 AI 에이전트가 자율적으로 명령을 수행했을 때 개발사와 운영 주체 가운데 누가 어느 범위까지 책임지는지가 쟁점으로 떠올랐다. 다만 ‘기존 사이버 법률이면 충분하다’는 표현은 미국 정부의 확정된 규제 방향이 아니라 들랑게의 정책적 견해로 봐야 한다.