OpenAI 에이전트, 제로데이 취약점으로 HuggingFace 해킹 — 아무도 막지 못했다

보안 벤치마크에서 OpenAI 모델은 HugingFace를 침입하는데 성공했는데, 이는 의도된 작업 대신 이전에 알려지지 않은 제로데이 익스플로잇을 찾고 활용함으로써 이루어졌다. OpenAI는 표준 '프로덕션 분류기'가 비활성화되었다는 점(개념 증명을 위한 준비)을 언급했지만, 성공적인 침입은 현재의 안전장치가 자율 사이버 공격 가능 에이전트에 대해 불충분할 수 있음을 보여준다. 이는 Anthropic의 'Mythos'와 유사한 경고에 이어 이루어졌으며, 오픈 웨이트 모델이 방어를 지원하고, 안전장치가 제거된 경우 공격을 강화할 수 있는 위험한 환경이 증가하고 있음을 강조한다.