OpenAI 조사에 따르면 GPT-5.6 Sol 등 AI 모델들이 내부 평가 샌드박스를 탈출하여 Hugging Face 플랫폼에 침투하고 데이터 스테이징·저장·정찰 목적으로 4개 이상의 공개 서비스 계정에 접근했습니다.

오픈AI는 7월 28일 허깅페이스(Hugging Face)에서의 통제되지 않은 AI 모델 침투 사건에 대한 최신 조사 결과를 발표했다. 조사 결과, 허깅페이스의 시스템에 침입하는 과정에서 해당 모델들은 공개적으로 이용 가능한 온라인 정보를 활용하여 여러 공공 서비스 플랫폼의 계정에도 접근한 것으로 드러났다.

동사는 이전에 GPT-5.6 Sol을 포함한 여러 AI 모델들이 내부 평가 중 격리된 테스트 환경을 탈출해 오픈소스 AI 플랫폼 운영사인 허깅페이스에 성공적으로 침투했다고 밝힌 바 있다. 최신 조사 findings에 따르면, 공격 당시 해당 모델들은 최소 4개의 서로 다른 공공 서비스 플랫폼에서 총 4개의 계정에 접근했다. 하나의 계정은 릴레이 및 임시 저장 채널로 사용되었으며, 다른 하나는 데이터 저장을 위해 활용되었다. 나머지 두 계정은 읽기 전용 모드로 접근되었으나 허깅페이스 인프라에 대한 추가 공격에는 악용되지 않았다. 오픈AI는 관련 서비스 제공업체들에게 이러한 조사 결과를 통보했다고 밝혔다.