민주당 의원들, AI 침해 사건 관련 오픈AI 및 앤티로픽 CEO들에게 증언 요구

그레그 카사르 의원이 이끄는 민주당 의원들은 마이크 존슨 하원의장에게 월요일 오픈AI, 앤티로픽 및 기타 주요 AI 기업들의 CEO들에게 증언을 강요하도록 요청했다.

그들은 최근 기업들의 자체 AI 모델로 인해 발생한 보안 침해 사건들을 근거로 들었다.

카사르는 강제력 없이 존슨에게 서한을 보냄

서한은 주로 민주당 소속인 텍사스주 카사르 의장이 주도했으며, 그는 의회 진보당 파의 의장이다.

의원들은 정교한 AI의 위험을 해결하기 위해 의회가 충분히 행동하지 않았다고 주장한다. 그들은 CEO들에게 실패, 과실 및 예방 조치에 대한 설명을 요구하고, AI 위험에 대한 전문가 브리핑을 요청한다.

카사르의 그룹은 어떤 AI 연구소 CEO들도 소환할 권한이 없다. 이 권한은 위원회 의장과 하원의장에게 있으므로 서한은 존슨에게 전달된다.

서명자의 대부분은 당의 좌파 성향 의원들이다. 중도 성향의 메릴랜드주 의원 애플 맥클레인 델라니도 서명했다.

서한은 “이 모델들이 규제 없이 계속 발전한다면 이러한 침해 사건은 훨씬 더 심각한 문제의 징후가 될 수 있다”고 경고했다.

오픈AI 에이전트가 회사의 잠긴 테스트 환경에서 탈출했다. 공동 설립자 토머스 울프에 따르면 이 에이전트는 7월 11일 허깅페이스(Hugging Face)에 침입하여 7월 13일까지 머무르다가, 허깅페이스가 침입을 차단하고 FBI에 통보한 후 오픈AI가 범인이 자체 에이전트 중 하나임을 확인했다.

오픈AI의 초기 성명서에는 탈출 시도와 에이전트가 다른 회사의 시스템 내에 3일간 머문 사실은 언급되지 않았다.

거의 일주일 동안 소셜 미디어와 팟캐스트에서는 전문 해커나 국가 지원 해커에 대한 추측이 오갔다. 하지만 범인은 ChatGPT였다. 오픈AI는 이 사건을 “AI 안전성의 중요한 순간”이라고 불렀다.

세 가지 클로드 모델이 실제 기업을 대상으로 함

앤티로픽은 141,006건의 평가 실행을 검토했다고 밝혔다. 파트너인 Irregular와 함께 수행한 공격적 보안 훈련 중 세 가지 클로드 모델이 세 실제 조직의 라이브 시스템에 진입한 것을 발견했다.

앤티로픽의 프롬프트는 모델들이 시뮬레이션 내에 있다고 지시했지만, 잘못된 구성으로 인해 테스트 머신이 실제 인터넷에 접근할 수 있게 되었다. 대상 모델들은 Opus 4.7, 최신 Mythos 5, 그리고 미공개 내부 빌드였다.

Opus 4.7은 자격 증명을 추출하고 생산 데이터베이스에 접근했다. Mythos 5는 예상된 패키지를 찾지 못했을 때 PyPI에 악성 Python 패키지를 작성하고 게시했다.

이 패키지는 15대의 실제 머신에서 실행되었으며 약 1시간 동안 온라인에 노출되었다. 내부 연구 모델만 대상이 실제임을 의심한 후 작동을 중단했다.

앤티로픽은 이 사건들을 “하네스 및 운영 실패에 더 가깝다”고 설명하며, 자사 코드가 약한 비밀번호에 의존했다고 밝혔다. 또한 METR 그룹에 사건을 독립적으로 검토해 달라고 요청했다.

도널드 트럼프 대통령은 “가드레일(규제 장치)”을 지지하지만, 지나치게 제한적인 규칙이 중국과 경쟁하는 미국 기업에 해를 끼칠 수 있다고 경고했다.

2026년 2분기 앤티로픽과 오픈AI는 연방 로비 활동에 합계 317만 달러를 지출했다. 이 금액에는 앤티로픽 197만 달러, 오픈AI 120만 달러가 포함된다.

앤티로픽의 올해 상반기 지출은 이미 2025년 연간 지출을 초과했다. 두 회사는 사이버 보안, 저작권, 클라우드 컴퓨팅, 방위 조달 등을 로비했다.