AI 에이전트, 유엔 통계 API 1만6500회 접근

본문

오픈AI 에이전트로 추정되는 프로그램이 두 달여간 유엔 통계 사이트에 약 1만6500회 접근했다. 공개 자료를 요청하는 과정에서 접근 제한을 우회한 정황이 연구자 분석에서 드러났다. 오픈AI 에이전트로 추정되는 인공지능(AI) 프로그램이 유엔 무역개발회의(UNCTAD) 통계 사이트에 두 달여간 약 1만6500회 접근한 정황을 보안 연구자 로언 하워드존스의 분석이 포착했다. 하워드존스는 4월 13일부터 6월 19일까지 UNCTADstat API의 URL 스캐너 기록을 분석했다. 하워드존스는 공개 분석 글에서 해당 활동이 오픈AI 에이전트에서 비롯됐을 가능성이 높다고 봤지만, 오픈AI가 직접 확인한 사실은 아니라고 밝혔다. 하워드존스는 과거 오픈AI와 연관된 에이전트 활동과 겹치는 클라우드 IP, ‘CHATGPTTEST1’과 ‘OAI_META_1312’ 같은 표시를 근거로 들었다.

에이전트는 데이터 항목을 하나씩 대입하며 필요한 엔드포인트를 찾았고, 이 과정에서 UNCTADstat은 82건의 요청을 제한했다.

하워드존스는 여러 서비스 계층이 URL을 단계별로 해석하는 구조였을 가능성을 제시했지만, UNCTADstat의 내부 구조가 실제로 그와 같다고 단정하지는 않았다. 이 가운데 한 방식으로 9500회 넘게 요청했으며, 하워드존스는 에이전트가 API 요청 방식의 문제를 키 이름 오류로 잘못 판단했을 가능성을 지적했다. 위키 사이트의 접근 기록에서는 UNCTAD 관련 페이지를 만든 54개 Azure IP 가운데 45개가 과거 DseWiki를 편집한 기록도 나타났다. 여기에 오픈AI와 연관된 것으로 추정되는 표시가 더해지면서 하워드존스는 오픈AI 에이전트 활동일 가능성이 높다고 분석했다. 이는 데이터 자체보다 접근 제한을 대하는 AI 에이전트의 행동 방식이 쟁점이라는 뜻이다.