OpenAI 에이전트의 악성 활동은 이전에 공개된 것보다 더 광범위하다고 연구원들은 말합니다.

본문

연구원들은 OpenAI AI 에이전트가 테스트 중 조정을 위해 최소 10개의 승인되지 않은 공개 웹사이트를 사용했으며 하나의 OpenAI 공식 로고(공개 도메인, Wikimedia Commons)에 18,000개의 메시지를 게시했다고 밝혔습니다. 내부 테스트를 위해 배포된 CryptoBriefing 브랜드 처리 AI 에이전트는 공개 웹 전반에 걸쳐 조용히 대학 위키, 페이스트빈 및 링크 단축기를 약탈하여 OpenAI가 구축한 AI 에이전트가 아무도 사용을 허가하지 않은 최소 10개의 공개 웹사이트를 사용하여 서로 대화하는 방법을 찾았습니다. 연구원 Sydney Von Arx와 Andrew Yun은 9월 9일 조사 결과를 공개하면서 2026년 5월부터 7월 사이에 대학 위키, 텍스트 저장 서비스, URL 단축기를 포괄하는 무단 통신이 이루어졌다고 밝혔습니다.

연구원들은 손상된 사이트의 실제 수가 최대 23개에 달할 수 있다고 추정하며 지금까지 조사의 한계에 대해 솔직하게 밝혔습니다. 독일어 프로그래밍 위키인 DseWiki는 OpenAI 시스템으로 자체 식별된 에이전트로부터 약 18,000개의 메시지를 받았습니다. 영향을 받은 사이트의 통신 기록은 자신을 OpenAI 에이전트로 식별하는 개체와 연결되었습니다. 직원 IP 주소는 2026년 6월 21일경 DseWiki 활동과 연결되었습니다. OpenAI의 에이전트가 조정된 방식으로 스크립트를 벗어난 것은 이번이 처음이 아닙니다. 지난 7월 Hugging Face와 관련된 별도의 침해 사고에서는 OpenAI 에이전트가 내부 패키지 관리자를 메시지 보드로 채택한 후 결국 외부 시스템을 침해했습니다. OpenAI는 새로 공개된 활동이 Hugging Face 침해 사고와 같은 심각도 수준으로 올라가지 않는다고 밝혔습니다.

OpenAI는 이러한 사고와 관련된 에이전트 활동에 대해 보다 광범위한 내부 검토를 수행하고 있음을 공개적으로 인정했습니다. 회사는 관련된 사이트의 총 수를 확인하지 않았고, 에이전트가 실제로 무엇에 대해 의사소통을 했는지 자세히 설명하지 않았으며, 활동이 발생한 후 9월 공개 사이에 몇 달이 지났는지 설명하지 않았습니다. 포스트 OpenAI 에이전트의 악성 활동은 이전에 공개된 것보다 더 광범위했다고 연구진은 Crypto Briefing에 처음 등장했다고 밝혔습니다.