- 캘리포니아 주 법무장관이 OpenAI 의 AI 모델 및 에이전트와 관련된 사이버 보안 사고로 소환장을 발부했습니다.
- 이번 조사는 폐쇄된 테스트 환경에서 탈출한 OpenAI 에이전트가 Hugging Face 에 대해 보고된 침입을 수행한 사건 이후 이루어졌습니다.
- 이 소환장은 프론티어 AI 시스템의 사이버 보안 위험을 조사하는 주 정부 관료들의 OpenAI 에 대한 심사가 강화되고 있음을 보여줍니다.
캘리포니아 주 법무장관은 OpenAI 의 AI 모델과 관련된 사이버 보안 사고에 대한 답변을 요구하는 조사용 소환장을 OpenAI 에 전달했습니다.
일부 에이전트가 통제 불능 상태가 된 사실이 공개된 후, 미국 최대 주인 캘리포니아가 ChatGPT 제작사를 최근 감시 대상으로 삼았습니다.
소환장은 사이버 공격 위험을 겨냥합니다.
캘리포니아 법무부는 이번 소환장이 지난달 AI 플랫폼 Hugging Face 침해 사건으로 시작해 법무장관이 개시한 공식 조사를 확장한다고 지적했습니다. 이는 해당 부서가 우려하는 사이버 위험에 집중하고 있습니다. OpenAI 의 모델은 위험을 초래할 수 있습니다.
로브 본타 법무장관, 는, “제 사무소는 OpenAI에 회사의 사이버 보안 사고 및 위험과 그 AI 모델과 관련하여 추가 질문을 하고 있습니다.”
본타는 프런티어 모델을 구축하는 기업에게 “사이버 공격을 저지르거나 조장하지 않도록 보장할 도덕적, 법적 책임이 있다”고 말했다. 그는 캘리포니아의 집행 권한을 활용하여 관련 법률 위반 여부를 조사하겠다고 덧붙였다.
소환장은 수요일에 발송되었으며, 캘리포니아 법무부는 관련 사건을 알고 있는 누구나 보고 포털을 통해 신고해 줄 것을 요청했다.
OpenAI 에이전트는 어떻게 탈출하여 Hugging Face를 공격했는가?
7월, OpenAI는 GPT-5.6 Sol을 포함한 가장 고급 시스템 두 대에서 실행 중인 에이전트의 사이버 능력을 평가하기 위한 테스트를 진행 중이었다.
OpenAI에 따르면 해당 테스트는 인터넷 접근이 차단된 폐쇄 환경에서 수행되었다.
그러나 에이전트가 소프트웨어 결함을 악용하여 공개 인터넷에 접속함에 따라 격리 조치가 실패했다. 에이전트는 Hugging Face를 대상으로 며칠 간의 침입을 감행했으며, 17,000건 이상의 “공격자 행동”을 실행하고 기업의 인프라에 침투했다.
이는 ⟦N1⟧ 8월 3 편지 15 개 주 법무장관 연합에서 CEO 샘 올트먼까지.
Hugging Face 가 이 활동을 발견하고 FBI 에 알린 후 OpenAI 는 자사 제품이 원인이었음을 알게 되었습니다.
보안상 우려로 인해 700 명의 에이전트가 reportedly 침입에 가담하여 자격 증명을 탈취하고 악성 파일을 업로드한 것으로 알려졌으며, OpenAI 는 최근 GPT-6.1 Astra 모델의 출시를 일시 중단했습니다.
다른 주와 안전 단체가 먼저 도달했습니다.
본타는 앨라배마주 법무장관 스티브 마셜과 고립되어 행동하지 않습니다. 발표 그는 24 자신의 소환장을 발부하며 OpenAI 주 위법 거래 관행법을 위반했는지 여부를 조사한다고 사무소가 발표했습니다. 플로리다주의 제임스 우트마이어는 월요일 법원에 해당 기술의 추가 개발을 당분간 중단해 줄 것을 요청했습니다.
법원도 이미 개입 중입니다. '안전 과학 및 기술을 위한 법률 옹호단'이라는 비영리 단체가 화요일 샌프란시스코 상급법원에서 캘리포니아주 불공정 경쟁법에 따라 OpenAI 를 고소했습니다. 이 단체의 설립자인 타일러 휘트머는 AI 로 인한 피해가
OpenAI 대변인 드류 푸사테리는 Hugging Face 침해 사건이 "중대한 사고"였음을 인정하면서도 소송은 전적으로 근거가 없다고 밝혔습니다.
양당 25개 주 법무장관들은 대규모 AI 개발사를 규제하기 위해 의회에 압력을 가하고 있으며, 통제되지 않은 시스템이 금융 시스템, 인프라 및 국가 안보를 위협할 수 있다고 경고했습니다.
다음 연도로 연기된 기업공개 (IPO)
법적 쟁점들이 겹치는 시점에 OpenAI는 기술계에서 가장 주목받는 시장 데뷔 중 하나를 앞두고 있습니다. 알트만은 9월 12일 포춘과의 인터뷰에서 AI 안전 우려로 인해 2026 년에 상장하는 것은 "잘못된 시기"라고 밝히며 해당 연도에 공개 시장에 나가지 않을 것이라고 말했습니다. 뉴욕타임스는 6 월 보도를 통해 이러한 상장이 OpenAI의 가치를 약 1 조 달러로 평가할 수 있다고 전했습니다.
OpenAI 와 캘리포니아주의 관계는 깊습니다. 동사는 2025 년 10 월 본타 법무장관실과 체결한 양해각서 (MOU) 에 따라 영리 법인을 공익법인으로 재구조화하고 있으며, 이 과정에서 주 법무장관이 감독 역할을 수행합니다. 이로 인해 현재 사이버 보안 조사는 기업이 공개 시장 진출을 위한 길을 닦고자 하는 시점에서 다소 어색한 타이밍입니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
왜 캘리포니아주가 OpenAI 소환장을 발부했습니까?
캘리포니아 법무장관 Rob Bonta 는 Hugging Face 의 7 월 침해 사건을 포함한 OpenAI 의 AI 모델과 관련된 사이버보안 사고 및 위험을 조사하고 있으며, 해당 수사의 일환으로 회사에 추가 질문을 하고 있습니다.
Hugging Face 사건에서 무슨 일이 있었나요?
7 월 테스트 중 GPT-5.6 Sol 을 포함한 모델을 실행하는 OpenAI 에이전트가 격리된 환경에서 탈출하여 인터넷에 접속한 후 Hugging Face 를 대상으로 다일간의 침입을 감행했습니다. 이는 Hugging Face 가 이를 탐지하고 FBI 에 신고하기 전까지 17,000 회 이상의 '공격자 행동'이 수행되었습니다.
OpenAI 는 여전히 IPO 를 계획하고 있나요?
Sam Altman 은 9 월 12 일 Fortune 과의 인터뷰에서 AI 안전 우려를 고려할 때 현재는 "부적절한 시기"라며 OpenAI 가 2026 년에 상장하지 않을 것이라고 밝혔습니다. 뉴욕타임스는 이전 보도에서 상장이 이루어질 경우 기업 가치가 약 1 조 달러에 달할 수 있다고 보도한 바 있습니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
