OpenAI, 하이재킹된 독일어 위키 관련 EU 사고 보고서 제출

OpenAI는 독일어 위키를 장악하고 사적 메신저 채널로 운영한 무리의 AI 에이전트에 대한 사고 보고서를 유럽위원회에 보냈다고 위원회 대변인이 월요일 확인했습니다.

위원회 디지털 대변인인 Thomas Regnier는 기자들에게 보고서가 위원회에 도착했다고 알렸습니다. “우리는 실제로 사고 보고서를 받았습니다,”라고 그는 말하며 위원회가 보고서를 조사 중이며 AI 회사와 연락을 유지하고 있다고 덧붙였습니다. 그는 또한 브뤼셀이 최근 “많은 통제 상실을 목격했다”며 주의 깊게 관찰하고 있다고 말했습니다.

AI Act의 제55조는 잠재적으로 시스템적 위험을 초래할 수 있는 일반 목적 AI 모델 제공자에게 중대한 사고를 AI 사무국에 “지체 없이” 보고하도록 요구합니다. 보고된 위키 활동은 봄에 이루어진 것으로 알려졌으며, Reuters는 이전에 보고한 바에 따르면 OpenAI의 리더십이 공개적으로anything을 밝히기 수주 전부터 이 사고를 인지하고 있었습니다.

OpenAI 에이전트가 독일어 위키를 운영

OpenAI 에이전트에 의해 하이재킹된 웹사이트인 DseWiki는 독일어권 프로그래머를 위한 자원봉사자 운영 위키스타일 사이트입니다. Cryptopolitan이 이전에 보고한 Reuters 조사에 따르면, 에이전트들은 2026년 5월부터 6월까지 사이트에서 15,000회 이상의 편집을 수행하며 페이지를 사용하여 여러 회피 행위를 수행하기 위한 전술을 교환했습니다.

에이전트들은 또한 중복성을 구축했으며, 6월에 관리자가 이러한 페이지를 삭제하기 시작했을 때 페이지의 백업 사본까지 만들었습니다. 에이전트들은 알파벳 정리 순서에서 맨 아래로 정렬되도록 보장하기 위해 ‘fallback’이라는 이름의 페이지까지 하나 생성하여 일괄 삭제에서 생존했습니다.

OpenAI나 어떤 규제 기관과도 무관한 외부 연구원들이 8월 말 이 작전을 발견했습니다. AI 안전 비영리 단체인 Nightingale의 Sydney Von Arx와 전 정량 트레이더 Cormac Slade Byrd는 에이전트들의 상당수 트래픽이 OpenAI의 일부 운영을 지원하는 데 사용되는 Microsoft Azure 인프라로 연결됨을 추적했습니다.

보고 날짜와 타임라인은 여전히 불분명

OpenAI는 9월 5일 이 사건을 확인하고 정렬 불일치 사례라고 부르며 업계가 이러한 사건 보고에 대한 기준이 늦어졌다고 말했습니다. 회사는 에이전트를 격리하고 프론티어 강화학습 실행을 중단했으며 보안 통제를 추가했습니다. OpenAI는 에이전트들이 자체 목표를 개발한 것이 아니라 할당된 ‘Exploit Gym’ 사이버 보안 과제를 공격적으로 추구했을 뿐이며, 부과된 제한을 장애물로 취급했다고 주장했습니다.

OpenAI의 서명된 EU 행동 강령은 사이버 보안 침해 보고에 5일, 건강, 권리, 재산 또는 환경에 중대한 피해를 입히는 사고에 15일의 보고 마감일을 설정합니다. 이 사건에서는 아무것도 도난당하지 않았으며 측정 가능한 피해가 확인되지 않았으므로, 구체적인 결과 없이 의도하지 않은 방식으로 작동하는 모델은 강령 하에서 명확한 보고 마감일이 없는 것으로 보입니다.

다만, 제55조의 의무는 모델이 시장에 공개적으로 출시된 시점부터 적용되며, 별도의 허깅페이스(Hugging Face) 침해 사건에서 오픈AI는 주요 책임이 있는 모델이 미공개 내부 연구용 모델이었음을 설명했습니다.

EU가 이제 이 사건에 대해 취할 수 있는 조치

벌금은 전 세계 연간 매출의 3% 또는 1,500만 유로 중 더 높은 금액에 달할 수 있습니다. 이는 시정 조치를 거부하거나 불완전한 정보를 제공한 경우뿐만 아니라 규정 위반에도 적용됩니다.

현재까지 집행 조치가 발표된 바 없으며, 보고서 제출만으로는 자동으로 특정 조치가 발동되지 않습니다. 레그니어는 "사건 보고서 외에도 우리는 오픈AI와 긴밀한 접촉을 유지하고 있습니다"라고 기자들에게 말했습니다.