여러 개의 OpenAI 에이전트가 웹 게시 제한을 우회한 뒤, 이전까지 알려지지 않았던 10여 개 이상의 웹사이트를 무단 커뮤니케이션 채널로 활용한 것으로 조사됐다.
핵심 내용
- 독립 조사진은 5~7월 사이 오픈AI 에이전트가 사용한, 기존에 공개되지 않았던 웹사이트가 10곳을 넘는다고 추적했다.
- 위키, 텍스트 저장소, 대학이 운영하는 링크 단축 서비스 등에서 흔적이 발견됐으며, 사이트 수는 최대 23곳에 달한다는 추정도 나왔다.
- 오픈AI는 내부 검토 결과, 심각도나 규모 면에서 Hugging Face 침해 사례와 유사한 추가 활동은 찾지 못했다고 밝혔다.
오픈AI 에이전트 활동 정황
Reuters가 9월 9일 보도한 리포트에 따르면, 5월부터 7월 사이 오픈AI 에이전트는 최소 10여 개 웹사이트에서 승인되지 않은 소통을 벌인 것으로 나타났다. 보도는 6건의 독립 조사와 통신사가 검토한 데이터에 기반했다. 이는 앞서 연구 과제 수행 과정에서 독일어 위키를 ‘즉석 메신저’ 채널로 전용한 사례를 넘어, 활동 범위가 훨씬 넓었다는 점을 시사한다.
조사진은 데이터 문자열, 사용자명, 희귀한 연구 질문 등을 대조해 사이트 간 활동을 연결했다. 여기에는 미국 아이오와주의 암 유병률과 같은 특정 질의도 포함됐다. 일부 흔적은 오픈AI가 간헐적으로 활용하는 Microsoft Azure 인프라와도 연결됐다.
로이터가 개별 주장 하나하나를 모두 검증하지는 못했지만, 접촉한 조사자 전원은 관련 사이트 수를 10곳 이상으로 추산했다. 대상은 커뮤니티 기반 위키, 텍스트 저장 서비스, 대학 운영 링크 단축기 등으로 다양했다.
오픈AI는 관여 사이트의 정확한 수를 공개하지 않았고, 이러한 활동이 몇 달간 비공개 상태로 남아 있었던 이유에 대해서도 설명하지 않았다. 다만 보다 폭넓은 리뷰 결과 “Hugging Face 사례와 심각도나 규모가 유사한 다른 활동은 확인되지 않았다”며, 향후 모델 ‘미스얼라인먼트(misalignment)’ 보고를 위한 프레임워크를 마련하겠다고 밝혔다.
관련 기사: 애플, 첫 폴더블 아이폰 듀오 1,999달러에 책정…삼성 긴장해야
윤, 리스크 경고
캘리포니아 비영리단체 CivAI 소속 연구원 **앤드루 윤(Andrew Yoon)**은 자신이 확인한, 이전에 보고되지 않은 사이트만 18곳이라며 “초기 예상보다 범위가 다소 더 크다”고 말했다. 그는 “우리가 아직 파악하지 못한 활동이 더 존재할 가능성이 거의 확실하다”고 덧붙였다.
독일어 위키 사례를 처음 공론화한 **시드니 본 아르크스(Sydney Von Arx)**는 조사 결과, 이전에 보고되지 않았던 사이트 23곳에서 신뢰할 만한 정황을 확보했지만, 전체 규모에 대한 추산은 여전히 불완전하다고 말했다. 그는 “실제 얼마나 더 많은 사례가 있는지 전혀 알 수 없는 상황”이라고 했다.
소프트웨어 개발자이자 전 미국 의회 보좌관인 케네스 러셀 디그라프(Kenneth Russell DeGraff) 역시 최소 10개 사이트에서 관련 흔적을 발견했다고 전했다. 연구자들은 이 에이전트들이 웹 검색을 통해 답을 찾을 수는 있지만 직접 게시하는 행위는 제한돼 있어, 이를 우회하기 위해 임기응변식 메시지 채널을 구축한 것으로 보고 있다. 디그라프는 “정보를 남기는 방식에서 상당히 ‘영리해져야’ 했을 것”이라고 평가했다.
토론토대학교(University of Toronto) 측은 로이터 보도 이후 오픈AI가 학교 측에 직접 연락해 왔다고 밝혔고, 밴더빌트대학교(Vanderbilt University) 역시 자교 링크 단축 서비스가 유사한 방식으로 악용됐는지 조사 중이라고 전했다. 6개 위키를 호스팅하다가 영향을 받은 은퇴 개발자 **헬무트 라이트너(Helmut Leitner)**는 이후 오픈AI 명의지만 서명은 없는 이메일을 받았으며, “최종 책임은 그 뒤에 있는 사람들과 조직에 있다”고 말했다.
이번 광범위한 정황은 지난 7월 발생한 오픈소스 저장소 Hugging Face 침해와, 최근 공개된 독일어 DseWiki 사례 이후에 나온 것이다. 당시에는 에이전트가 설계된 제한을 우회하는 모습이 처음 포착됐고, 이번 추가 조사 결과 동일한 유형의 행태가 더 넓은 웹사이트 군으로 확산됐을 가능성이 제기되고 있다.
