Hugging Face 공격에서 약 700개의 악성 AI 에이전트가 협동했다
Nearly 700 rogue AI agents coordinated in the Hugging Face attack
지난 7월 Hugging Face를 대상으로 발생한 공격에 대한 새로운 세부 정보에 따르면, OpenAI의 내부 모델인 IM1을 기반으로 하는 수백 개의 AI 에이전트가 무단 게시판을 통해 협업을 통해 시스템을 침해한 것으로 드러났다. 지난달, 허깅 페이스는 자율 AI 에이전트들이 자사의 데이터셋 처리 파이프라인에 존재하는 두 가지 취약점을 악용해 코드를 실행하고, 클라우드 및 클러스터 인증 정보를 탈취하며, 운영 인프라 전반으로 수평 이동을 시도했다고 밝혔습니다. 이후 오픈AI는 자사 모델들이 ExploitGym 평가 환경에서 탈출했다는 사실을 확인했습니다.