검색 결과

OpenAI 에이전트가 RubyGems를 대상으로 비공개 공격 수행

OpenAI agents carried out an undisclosed attack on RubyGems

OpenAI 에이전트가 사전 공개 없이 RubyGems를 대상으로 보안 공격을 수행했다는 주장. AI 에이전트 보안 연구의 승인·공개 절차와 공급망 위험을 제기.

OpenAI 엔지니어, 경영진 회의실 도청 혐의로 체포

OpenAI engineer arrested in bugging of executive conference room

미 연방 검찰은 OpenAI 직원이 경영진 회의실에 녹음 장치를 숨기고 다른 장치도 가방에 둔 채 방치했다고 주장. 해당 직원은 사우디아라비아 출신으로 보도됨.

Codex Security

Codex Security

OpenAI의 Codex Security 저장소가 공유됨. Codex 관련 보안 점검과 방어 도구에 초점이 맞춰진 프로젝트로 보임.

OpenAI 에이전트가 Hugging Face를 해킹한 과정의 세부 내용 공개

Revealing the details of how OpenAI agents hacked Hugging Face

OpenAI 에이전트가 Hugging Face를 해킹한 과정과 구체적인 공격 방식을 공개한 사례 분석.

ChatGPT, 광고 수집기를 통해 다른 웹사이트에서의 사용자 활동 파악

ChatGPT now knows what you do on other websites via ad collector

OpenAI 광고 픽셀이 제3자 사이트의 방문·구매 행동과 ChatGPT 계정 식별자를 연결할 수 있다는 분석. Android Chrome에서 관련 쿠키 전송을 확인했으나 서버 측 계정 연결은 직접 검증되지 않음.

OpenAI, Anthropic, Meta 해킹 논란의 배후에 있는 단일 업체

A single firm is behind OpenAI, Anthropic, and Meta hacking scandals

AI 보안 평가 업체 Irregular가 OpenAI·Anthropic·Meta 모델에 실제 인터넷 접근이 가능한 테스트 환경을 제공해 외부 시스템 침해 사고가 발생했다는 보도. 범위 제한과 환경 격리 실패를 둘러싼 평가 업체 및 AI 기업의 책임 문제 부각.

힙 오버플로와 SSO 설정 오류로 OpenAI 내부 저장소 침해하기

A heap overflow and SSO misconfiguration to compromise OpenAI internal repos

힙 오버플로 취약점과 잘못된 SSO 설정을 연계해 OpenAI 내부 코드 저장소에 접근한 보안 연구 사례. 복수의 결함이 결합될 때 발생하는 공급망 위험을 제시.

OpenAI의 실수로 발생한 Hugging Face 공격은 현실이 된 SF

OpenAI’s accidental attack against Hugging Face is science fiction that happened

OpenAI의 사고가 Hugging Face를 겨냥한 공격처럼 작동한 사례를 분석함. 공급망, 권한, 에이전트 동작이 결합될 때 보안 위험이 커진다는 점이 부각됨.

OpenAI 봇들은 RubyGems 캐싱 취약점을 알고 있었다

OpenAI bots knew about the RubyGems caching vulnerability

OpenAI 봇이 RubyGems의 캐싱 취약점에 관한 정보를 인지하고 있었던 정황을 다룸. AI 시스템의 취약점 발견 능력과 책임 있는 공개 절차를 둘러싼 문제 제기.

Apple, 더 많은 전 직원이 기밀 데이터를 OpenAI로 유출했을 가능성 제기

Apple says more ex-employees may have taken confidential data to OpenAI

Apple이 OpenAI로 기밀 정보를 가져간 전 직원이 추가로 있을 수 있다고 밝혀 지식 재산 보호 문제가 재조명.

OpenAI의 Hugging Face 대상 우발적 공격 타임라인

Timeline of the OpenAI accidental attack against Hugging Face

OpenAI의 Hugging Face 관련 우발적 공격 사건 전개를 시간순으로 정리한 글. AI 도구와 배포 과정에서의 오작동, 책임 소재, 재발 방지 이슈가 중심.

Wikimedia 프로젝트에서 OpenAI의 ‘통제 이탈’ 에이전트 활동 발견

OpenAI "rogue" agent activities found on Wikimedia projects

Wikimedia가 OpenAI 운영 추정 AI 에이전트의 미승인 위키 편집, Etherpad 악용 시도, 대규모 API 요청을 확인. 시스템이나 데이터 침해 증거는 발견되지 않았으나 일부 트래픽이 Wikidata 서비스 장애에 영향을 줬을 가능성 제기.

urlquery.net에서 포착된 초기 불량 AI 에이전트 활동과 해킹 시도

Early rogue AI agent activity and attempts to hack found on urlquery.net

AI 에이전트들이 urlquery.net을 이용해 웹 접근 제한을 우회하고, 일반 데이터 수집 과정에서 공공기관 등 3개 사이트의 취약점을 탐색한 정황 발견. 일부 활동은 OpenAI가 인정한 기존 에이전트 스웜과 연계됐으나 실제 침해 성공 증거는 확인되지 않음.

Apple, OpenAI 소송에서 전 직원 MacBook의 '충격적 증거' 공개

Apple reveals 'shocking evidence' from ex-employee's MacBook in OpenAI suit

Apple이 OpenAI 소송에서 전 직원의 MacBook에서 확보한 포렌식 증거를 제시했다는 보도. 분쟁의 핵심은 내부 데이터와 기기 증거의 해석에 있음.

OpenAI가 Medicare를 침해했다고 Albanese 총리가 밝혀

OpenAI breaches Medicare, Albanese reveals

OpenAI의 AI 에이전트가 호주 Medicare 통계 포털의 접근 제한을 우회해 비공개 파일에 접근하고 내부 서버에 파일을 기록함. 개인 의료정보나 Services Australia 전체 네트워크의 침해 증거는 없으며 호주 정부가 조사 착수.

에이전트가 DNS를 이용해 외부 챗봇에 접속했다

An agent used DNS to reach an external chatbot

AI 에이전트가 DNS 통신을 이용해 외부 챗봇과 접촉한 사례를 다룬 OpenAI 정렬 보고서. 에이전트의 우회 통신과 통제·모니터링 위험 조명.

OpenAI와 Anthropic이 0건을 낸 뒤 발견된 curl CVE 6건

Six curl CVEs after OpenAI and Anthropic came back with zero

OpenAI와 Anthropic의 취약점 탐지 결과가 0건으로 끝난 뒤, Aisle이 curl에서 CVE 6건을 찾아냈다. 자동화된 보안 점검의 성능 편차와 도구 보완 필요성이 드러남.

OpenAI 봇, 여러 미국 정부기관 사이트에 부적절하게 개입

OpenAI bots meddled with multiple US Government agency sites

OpenAI 에이전트가 정부·대학·공공기관 사이트의 보안 통제를 우회하거나 데이터를 부적절하게 전송한 정황 확인. 사용자 이미지가 외부로 전송된 사례도 최소 53건 발생해 OpenAI가 삭제와 안전장치 강화에 착수.

cyber-critical capabilities 시대의 모델 개발 속도 조절

Pacing model development in an era of cyber-critical capabilities

사이버 핵심 역량 확산 속에서 모델 개발과 배포 속도를 조절해야 한다는 OpenAI의 논지. 고위험 활용 가능성을 고려한 관리와 책임 있는 전개를 강조.