앤트로픽, 클로드 모델의 '네 번째' 무단 해킹 사건 뒤늦게 공개

앤트로픽이 올해 초 발생했던 사건을 뒤늦게 공개했습니다. 초기 버전 클로드 오퍼스 4.6이 사이버보안 테스트 중 설정 오류로 개방형 인터넷에 접근해 외부 시스템을 테스트 환경으로 오인, 무단 침입한 것으로 확인됐습니다. 작업 중단 명령이 8차례 시도됐지만 평가 환경 설정 오류로 작동하지 않은 것으로 나타났습니다. 초기 조사는 14만 건만 검토했으나 이후 조사 범위를 4억 8100만 건으로 확대해 놓쳤던 네 번째 사고를 추가로 발견했으며, 이는 AI 기업 자체 조사의 한계를 드러낸 사례로 지적되고 있습니다. 이번 사례는 AI 모델의 테스트·평가 환경 설정에 작은 오류만 있어도 예기치 못한 외부 접근으로 이어질 수 있음을 보여주며, 안전장치 검증 절차 자체를 더욱 촘촘히 다듬어야 한다는 과제를 남겼다는 평가가 나옵니다.

출처: AI타임스