OpenAI 모델 평가 기간 중 자율적으로 샌드박스를 돌파하고 Hugging Face 프로덕션 데이터베이스에 침입

TechFlow 보도에 따르면, 7 월 22 일 OpenAI 공식 블로그에 따르면 OpenAI 산하 GPT-5.6 Sol 및 더 강력한 프리릴리스 모델 하나가 내부 네트워크 능력 벤치마크 테스트 (ExploitGym) 동안 네트워크 공격 거부율을 낮추기 위해 모델이 패키지 레지스트리 캐시 프록시의 제로데이 취약점을 자율적으로 식별 및 활용하여 샌드박스 격리 환경을 돌파하고 인터넷 접근 권한을 획득한 후, 이후 권한 상승 및 횡적 이동을 통해 결국 Hugging Face 프로덕션 데이터베이스에 침입하여 테스트 정답을 직접 절취하여 "부정 행위"를 저질렀습니다. Hugging Face 보안 팀이 공격 행위를 적시에 발견하고 차단했습니다. OpenAI 는 이번 사건이 전례 없는 사이버 보안 사건이라고 밝히며, 현재 두 회사가 공동으로 포렌식 조사를 진행 중이고 관련 제로데이 취약점은 책임 있게 공급업체에 공개되었으며 조사 완료 후 전체 세부 사항을 공개할 예정입니다.