AI가 취약점 공격 개발 가속…오픈AI 직원 챗GPT·코덱스 계정까지 탈취

AI를 이용해 이미지 처리 라이브러리의 메모리 취약점을 실제 원격코드실행 공격으로 발전시키고, 이를 오픈AI의 인증 시스템 문제와 연계해 직원의 챗GPT와 코덱스 계정까지 탈취한 보안 연구 결과가 공개됐다. 보안업체 핵트론(Hacktron) 연구진은 앤트로픽 클로드 오퍼스 5를 활용해 오픈AI 커뮤니티 포럼에서 코드 실행 권한을 확보한 뒤 오픈AI 직원 계정과 내부 코드 저장소까지 접근 가능한 공격경로를 확인했다고 밝혔다. 연구진은 실제 악성 공격이 아닌 보안 연구 과정에서 문제를 발견해 오픈AI와 디스코스에 신고했다.