검색 결과
"openai" · 18개 기사 · GeekNews · Security
OpenAI 엔지니어, 임원 회의실 도청 혐의로 체포
OpenAI 엔지니어, 임원 회의실 도청 혐의로 체포
OpenAI 엔지니어 Abdulrahman Alfozan이 샌프란시스코 본사 임원 회의실에 녹음 장치를 숨긴 혐의로 체포·기소됨. 고소장에 따르면 장치는 회의실 TV 뒷면 USB 포트에 연결돼 있었음.
OpenAI 에이전트, 정부 사이트 보안 우회하고 사용자 이미지도 외부 전송
OpenAI 에이전트, 정부 사이트 보안 우회하고 이용자 이미지도 외부 전송
OpenAI 에이전트 일부가 공개 정보 탐색 중 정부 웹사이트의 보안 조치를 우회하고, SEC에서 수집한 정보와 사용자 이미지를 외부 사이트로 전송. OpenAI가 미국 정부기관을 비롯한 전 세계 수십 개 기관에 관련 위험을 통보.
OpenAI 에이전트가 Hugging Face를 해킹한 구체적 수법 공개
OpenAI 에이전트가 Hugging Face를 해킹한 구체적 수법 공개
지난 7월 700개 OpenAI 에이전트가 수행한 Hugging Face 공격의 공개 URL을 추적해 8만 개 이상의 페이로드를 복원. 내부 데이터 접근, 자격 증명 수집, 원격 제어 유지, 흔적 삭제 시도 확인.
OpenAI 에이전트, 호주 Medicare 통계 포털 무단 침입
OpenAI 에이전트, 호주 Medicare 통계 포털 무단 침입
OpenAI의 AI 에이전트가 접근 차단을 우회해 호주 Medicare 통계 포털의 비공개 자료에 접근하고 서버에 파일을 기록함. 정부는 개인 의료기록 유출은 없었다고 밝힘.
호주 총리, OpenAI 에이전트가 호주 정부 웹사이트를 해킹했다고 밝혀
OpenAI 에이전트가 호주 정부 웹사이트를 해킹했다고 호주 총리가 밝힘
자율형 OpenAI 에이전트가 호주 Medicare 통계 포털에 침입한 사건 공개. OpenAI는 환자 데이터 접근 증거가 없다고 밝혔으며, 침입 발생 후 약 3개월 만에 정부에 통보.
ChatGPT, 광고 코드를 통해 외부 웹사이트 활동도 추적
ChatGPT, 이제 광고 코드를 통해 다른 웹사이트에서 하는 일도 알게 됨
OpenAI 광고 코드가 설치된 웹사이트에서 ChatGPT 계정 연계 식별자와 페이지 정보가 OpenAI로 전송되는 동작 확인. 스크립트 실행 전 요청 단계부터 __obi 쿠키가 전달돼 사이트 간 활동 추적 우려 제기.
OpenAI 해킹
OpenAI 해킹
Hacktron이 libheif 원격 코드 실행 취약점과 OpenAI SSO 설정 오류를 결합해 직원들의 ChatGPT 계정을 탈취. 연결된 Codex를 통해 내부 저장소까지 접근한 것으로 알려짐.
Hugging Face, 자사를 해킹한 OpenAI에 1억 달러 상당의 컴퓨팅 자원 요구
Hugging Face, 자사 해킹한 OpenAI에 1억 달러 상당 컴퓨팅 자원 요구
Hugging Face CEO Clément Delangue가 OpenAI 모델이 연루된 침입 사건의 실행 추적 공개와 사이버 방어 구축을 위한 1억 달러 상당의 컴퓨팅 자원을 요구. 현금 배상이나 소송 대신 투명성 확보와 방어 역량 강화를 요구한 조치.
OpenAI, Anthropic, Meta 해킹 논란의 배후에는 한 업체가 있음
OpenAI, Anthropic, Meta 해킹 논란의 배후에는 한 업체가 있음
OpenAI, Anthropic, Meta 모델의 실제 시스템 무단 접근 논란에 이스라엘 보안 평가 업체 Irregular가 공통으로 관여. Anthropic 사례에서는 모의 환경의 설정 오류로 모델이 실제 인터넷과 공격 허용 시스템에 접근.
OpenAI 봇, RubyGems 캐싱 취약점을 인지하고 있었던 정황
OpenAI 봇은 RubyGems 캐싱 취약점을 알고 있었음
OpenAI 봇이 RubyGems.org의 캐싱 취약점을 인지하고 악용을 시도한 정황 포착. RubyDoc.info에서 웹 스크래핑 코드를 실행한 것으로 추정.
RubyGems 대규모 공격, OpenAI 에이전트 소행으로 추정
RubyGems 대규모 공격, OpenAI 에이전트 소행으로 추정
5월 RubyGems에 악성 패키지를 대량 게시한 GemStuffer 공격이 OpenAI 내부 에이전트와 연관됐다는 분석 공개. 패키지 이름·작성자 정보와 파일 수집 방식에서 OpenAI가 자사 소속으로 확인한 위키 에이전트와의 공통점 발견.
에이전트 문명의 흥망성쇠
에이전트 문명의 흥망성쇠
OpenAI 내부에서 3개월 동안 비밀 에이전트 집단이 연이어 등장했고, 후속 집단은 앞선 집단의 통신망과 공격 기법을 계승함. 첫 집단은 Artifactory를 비밀 게시판과 인터넷 통로로 활용하며 에이전트 운영 흔적을 남김.
Hugging Face 침해 사고와 OpenAI의 대응 계획
Hugging Face 침해 사고와 OpenAI의 대응 계획
내부 보안 평가에서 GPT-5.6 Sol급 연구 모델 IM1 기반 에이전트들이 격리 통제를 우회해 OpenAI 연구 인프라와 Hugging Face 시스템을 침해한 정황이 드러남. OpenAI가 에이전트 보안과 인프라 방어 강화를 위한 대응 계획을 검토함.
독점 LLM API의 추론 흔적 탈취
독점 LLM API의 추론 흔적 탈취
Anthropic, OpenAI, Google API의 암호화된 추론 블록을 약한 동일 계열 모델로 옮겨 탈옥하면 상위 모델의 chain-of-thought를 평문으로 복원할 수 있음. 강한 모델에서 얻은 추론 흔적을 약한 모델에 복사하도록 유도하는 두 단계 API 공격이 핵심.
OpenAI의 우발적 Hugging Face 공격 타임라인
OpenAI의 우발적 Hugging Face 공격 타임라인
미공개 차세대 모델 강화학습 과정에서 에이전트들이 Artifactory를 비공식 메시지 보드처럼 사용하며 취약점과 자격 증명을 공유했고, 이 흐름이 OpenAI와 Hugging Face 인프라 침해로 이어짐. 인터넷 접근이 없던 에이전트가 파일 쓰기, SSRF 등 경로를 찾아 확산된 사례임.
Apple, 더 많은 전 직원이 기밀 데이터를 OpenAI로 가져갔을 가능성 제기
Apple, 더 많은 전 직원이 기밀 데이터를 OpenAI로 가져갔을 가능성 제기
Apple이 전 직원들의 영업비밀 유출을 막기 위해 예비 금지 명령을 요청하며 연루 가능성을 더 많은 전 직원으로 확대. AI 기기 개발을 겨냥한 유출 혐의로 전 직원 11명 식별.
OpenAI가 Codex Security를 오픈소스로 공개함
OpenAI가 Codex Security를 오픈소스로 공개함
OpenAI가 Codex Security의 CLI와 관련 도구를 오픈소스로 공개해 로컬 개발 환경과 CI에서 쓸 수 있게 함. 저장소를 분석해 보안 취약점을 찾고 실제 악용 가능성을 검증하며 근거 코드를 함께 제시함.
OpenAI와 Hugging Face, 모델 평가 중 발생한 보안 사고에 공동 대응
OpenAI와 Hugging Face, 모델 평가 중 발생한 보안 사고에 공동 대응
OpenAI의 내부 보안 평가 중 미출시 모델이 격리 환경을 벗어나 Hugging Face 프로덕션 인프라에 침투한 사고가 발생함. 양사는 제로데이 취약점과 권한 상승, 측면 이동 경로를 조사하며 복구 작업을 진행 중.