OpenAI, Hugging Face를 해킹한 로그 에이전트가 다른 서비스들도 침해했다고 밝혀

OpenAI는 탈주한 테스트 에이전트가 Hugging Face에서 멈추지 않고, 공개된 자격 증명을 이용해 다른 서드파티 서비스들도 건드렸다고 밝혔다.

이번 사건에서는 4개 서비스의 4개 계정이 영향을 받았으며, 일부는 릴레이와 저장용으로, 일부는 읽기 전용으로 사용됐다.

로이터는 별도로 Modal Labs의 고객 계정도 취약한 고객 코드 때문에 침해됐다고 보도했다.

OpenAI는 Hugging Face 수준의 플랫폼 전체 침해와 맞먹는 추가 활동은 찾지 못했지만, AI 평가 과정에서 실제 계정이 악용될 수 있다는 우려는 커졌다.