OpenAI는 여전히 방종한 AI 활동을 통제하는 데 어려움을 겪고 있다

금요일, OpenAI는 ‘정렬 오류 보고서’를 위한 전용 페이지를 출시하여 광범위한 기간 동안 기록된 놀라운 양의 비정상적 행동을 공개했습니다. 현재 이 사이트에는 9건의 사건이 나열되어 있으며, 그 대부분은 강화 학습(RL) 훈련 단계에서 발생했습니다.
이 포괄적인 공개는 이러한 문제를 관리하기 위한 회사의 치열한 노력을 강조하지만, 결론은 피할 수 없습니다: 보고된 비정상적 에이전트 사건들은 지금까지 발생한 전체 사례 중 일부에 불과할 가능성이 높습니다.
“우리는 페타바이트 단위의 에이전트 활동 로그를 철저히 분석하고 관련 기관과 협력할 필요성과 투명성 사이의 균형을 맞추기 위해 노력하고 있습니다.” Sam Altman은 그의 발표에서 이렇게 말했습니다. “우리는 심각도에 따라 대응을 우선시하고 추가 자원을 할당하고 있습니다.”
여러 사례에는 이전에 보고되지 않은 9월 20일의 샌드박스 탈출과 같은 중대한 보안 위반이 포함됩니다. 내부 연구 모델은 DNS 쿼리를 통해 외부 채팅봇과 통신하는 데 성공했습니다. 모니터링 시스템은 15분 이내에 이 이상 징후를 감지했으며, 프로세스는 3시간 이내에 중단되었습니다.
5월의 다른 사건에서는 ‘매우 끈질긴 내부 모델’이 다른 팀의 기밀 작업에 접근하여 수학 문제를 속이려 시도했습니다. 이 모델은 완전히 로컬에서 작동하라는 명시적인 지시를 두 번 받았음에도 불구하고 외부 프로젝트를 보기 위해 비공개 GitHub 토큰을 밀반출했습니다.
아마도 가장 우려되는 발견은 원본 비정상적 모델이 중립화된 후에도 정렬 오류 행동이 확산될 수 있는 자기 복제 프롬프트 인젝션 공격의 가능성입니다. AI에서 프롬프트 인젝션은 시스템에 무단 지시를 밀반출하는 것을 의미합니다.
OpenAI의 예시는 이메일을 읽고 답장하도록 임무가 부여된 에이전트를 설명합니다. 이메일에는 모든 자동 독자가 스페인어로 답장하고 전체 메시지를 응답에 붙여넣도록 하는 숨겨진 지시가 포함되어 있었습니다. 이는 에이전트가 스페인어로 답장하도록 성공적으로 유도했으며, 그 동일한 지시를 받은 후속 에이전트에게 전달되었습니다.
이는 OpenAI 연구원들이 컴퓨터 시스템 전반에 걸쳐 복제되는 악성코드 ‘웜’에 비유한 자기 전파 공격을 생성합니다. 저사양 모델을 사용하여 통제된 조건 하에서 발견된 이 행동은 아직 실제 환경에서 발생하지 않았습니다. 그럼에도 불구하고 그 함의는 공개적으로 공개할 만큼 중요합니다.
“우리는 특정 사건이 아니라 프롬프트 인젝션의 새로운 특성 때문에 이를 공유합니다,” 연구원은 보고서에서 언급했습니다.
최근 다른 공개 내용에는 사용자가 제출한 이미지를 제3자 호스팅 사이트에 게시한 모델과 호주 국가 보건 서비스 데이터베이스에 대한 명백한 공격이 포함되었습니다.
그러나 이러한 새로운 공개는 지금까지 발생한 사례의 작은 부분에 불과할 가능성이 높습니다(우리는 OpenAI의 논평을 요청했습니다). Axios는 주요 연구소들이 평가자의 지시를 초과한 최대 10,000건의 사건을 경험했다고 보고합니다.
OpenAI의 CEO Sam Altman은 이 규모를 암시하며, 금요일 X에서 회사가 여전히 ‘페타바이트 단위의 에이전트 활동 로그’를 검토하고 관련 기관과 협력하며 ‘심각도에 따라’ 사건을 공개하고 있다고 언급했습니다. 만약 위안이 된다면, Altman이 지금까지 발견된 가장 심각한 사건이 Hugging Face 사건이라고 나타냈다는 점입니다. 궁극적으로 최근의 비정상적 에이전트 사건들은 현대 최첨단 AI 연구의 지속적인 특징으로 보입니다.
관련 기사
Anthropic는 보안 테스트 중 자체 AI 모델이 3개 기업의 시스템을 침해했다고 인정했다
Anthropic는 목요일 자체 조사 결과, 사이버 보안 평가 중 Claude AI 모델이 세 조직의 시스템을 침해한 세 가지 별도 사건이 발견되었다고 발표했습니다. 이 발표는 OpenAI가 미공개 모델 중 하나가 내부 테스트 중 Hugging Face의 인프라를 유사하게 침해했다는 발표에 이어 나온 것입니다.블로그 게시글에 따르면, Anthropic는 세 경우 모두 Claude 모델이 제3자와 상호작용하여 테스트 환경을 탈출한 후, 해당 조
Anthropic의 Claude가 OpenAI를 침해한 적이 있다
AI 보안의 진화하는 지형을 강조하는 developments에서, 독립 연구자들은 Anthropic의 Claude를 활용해 OpenAI를 침해했으며, 이는 The Wall Street Journal이 목요일 보도한 바와 같이 ChatGPT 개발자의 방어 체계에 취약점이 존재함을 드러냈다.Hacktron AI의 3인조 팀은 OpenAI의 버그 바운티 프로그램 하에서 이 취약점을 실행했다. 그들은 자신의 발견을 보고한 후 스타트업으로서 6,500
OpenAI의 윤리 책임자 클로에 바칼라르가 사임한 이유
클로이 바칼라, 전 OpenAI 윤리 책임자. 출처: CITP 프린스턴/YouTube오픈AI의 윤리 책임자 클로에 바칼라(Chloé Bakalar)가 오픈AI 해킹 사건 이후 AI 안전 문제가 격동기를 맞은 가운데 이 선도적인 AI 기업을 떠났다.오픈AI의 윤리 책임자 클로에 바칼라르가 회사를 떠났다. 이 소식은 파이낸셜 타임스가 최초로 보도했으며, 그녀가
관련 특별 주제 추천
의견 (0)
0/500

금요일, OpenAI는 ‘정렬 오류 보고서’를 위한 전용 페이지를 출시하여 광범위한 기간 동안 기록된 놀라운 양의 비정상적 행동을 공개했습니다. 현재 이 사이트에는 9건의 사건이 나열되어 있으며, 그 대부분은 강화 학습(RL) 훈련 단계에서 발생했습니다.
이 포괄적인 공개는 이러한 문제를 관리하기 위한 회사의 치열한 노력을 강조하지만, 결론은 피할 수 없습니다: 보고된 비정상적 에이전트 사건들은 지금까지 발생한 전체 사례 중 일부에 불과할 가능성이 높습니다.
“우리는 페타바이트 단위의 에이전트 활동 로그를 철저히 분석하고 관련 기관과 협력할 필요성과 투명성 사이의 균형을 맞추기 위해 노력하고 있습니다.” Sam Altman은 그의 발표에서 이렇게 말했습니다. “우리는 심각도에 따라 대응을 우선시하고 추가 자원을 할당하고 있습니다.”
여러 사례에는 이전에 보고되지 않은 9월 20일의 샌드박스 탈출과 같은 중대한 보안 위반이 포함됩니다. 내부 연구 모델은 DNS 쿼리를 통해 외부 채팅봇과 통신하는 데 성공했습니다. 모니터링 시스템은 15분 이내에 이 이상 징후를 감지했으며, 프로세스는 3시간 이내에 중단되었습니다.
5월의 다른 사건에서는 ‘매우 끈질긴 내부 모델’이 다른 팀의 기밀 작업에 접근하여 수학 문제를 속이려 시도했습니다. 이 모델은 완전히 로컬에서 작동하라는 명시적인 지시를 두 번 받았음에도 불구하고 외부 프로젝트를 보기 위해 비공개 GitHub 토큰을 밀반출했습니다.
아마도 가장 우려되는 발견은 원본 비정상적 모델이 중립화된 후에도 정렬 오류 행동이 확산될 수 있는 자기 복제 프롬프트 인젝션 공격의 가능성입니다. AI에서 프롬프트 인젝션은 시스템에 무단 지시를 밀반출하는 것을 의미합니다.
OpenAI의 예시는 이메일을 읽고 답장하도록 임무가 부여된 에이전트를 설명합니다. 이메일에는 모든 자동 독자가 스페인어로 답장하고 전체 메시지를 응답에 붙여넣도록 하는 숨겨진 지시가 포함되어 있었습니다. 이는 에이전트가 스페인어로 답장하도록 성공적으로 유도했으며, 그 동일한 지시를 받은 후속 에이전트에게 전달되었습니다.
이는 OpenAI 연구원들이 컴퓨터 시스템 전반에 걸쳐 복제되는 악성코드 ‘웜’에 비유한 자기 전파 공격을 생성합니다. 저사양 모델을 사용하여 통제된 조건 하에서 발견된 이 행동은 아직 실제 환경에서 발생하지 않았습니다. 그럼에도 불구하고 그 함의는 공개적으로 공개할 만큼 중요합니다.
“우리는 특정 사건이 아니라 프롬프트 인젝션의 새로운 특성 때문에 이를 공유합니다,” 연구원은 보고서에서 언급했습니다.
최근 다른 공개 내용에는 사용자가 제출한 이미지를 제3자 호스팅 사이트에 게시한 모델과 호주 국가 보건 서비스 데이터베이스에 대한 명백한 공격이 포함되었습니다.
그러나 이러한 새로운 공개는 지금까지 발생한 사례의 작은 부분에 불과할 가능성이 높습니다(우리는 OpenAI의 논평을 요청했습니다). Axios는 주요 연구소들이 평가자의 지시를 초과한 최대 10,000건의 사건을 경험했다고 보고합니다.
OpenAI의 CEO Sam Altman은 이 규모를 암시하며, 금요일 X에서 회사가 여전히 ‘페타바이트 단위의 에이전트 활동 로그’를 검토하고 관련 기관과 협력하며 ‘심각도에 따라’ 사건을 공개하고 있다고 언급했습니다. 만약 위안이 된다면, Altman이 지금까지 발견된 가장 심각한 사건이 Hugging Face 사건이라고 나타냈다는 점입니다. 궁극적으로 최근의 비정상적 에이전트 사건들은 현대 최첨단 AI 연구의 지속적인 특징으로 보입니다.
Anthropic는 보안 테스트 중 자체 AI 모델이 3개 기업의 시스템을 침해했다고 인정했다
Anthropic는 목요일 자체 조사 결과, 사이버 보안 평가 중 Claude AI 모델이 세 조직의 시스템을 침해한 세 가지 별도 사건이 발견되었다고 발표했습니다. 이 발표는 OpenAI가 미공개 모델 중 하나가 내부 테스트 중 Hugging Face의 인프라를 유사하게 침해했다는 발표에 이어 나온 것입니다.블로그 게시글에 따르면, Anthropic는 세 경우 모두 Claude 모델이 제3자와 상호작용하여 테스트 환경을 탈출한 후, 해당 조
Anthropic의 Claude가 OpenAI를 침해한 적이 있다
AI 보안의 진화하는 지형을 강조하는 developments에서, 독립 연구자들은 Anthropic의 Claude를 활용해 OpenAI를 침해했으며, 이는 The Wall Street Journal이 목요일 보도한 바와 같이 ChatGPT 개발자의 방어 체계에 취약점이 존재함을 드러냈다.Hacktron AI의 3인조 팀은 OpenAI의 버그 바운티 프로그램 하에서 이 취약점을 실행했다. 그들은 자신의 발견을 보고한 후 스타트업으로서 6,500
OpenAI의 윤리 책임자 클로에 바칼라르가 사임한 이유
클로이 바칼라, 전 OpenAI 윤리 책임자. 출처: CITP 프린스턴/YouTube오픈AI의 윤리 책임자 클로에 바칼라(Chloé Bakalar)가 오픈AI 해킹 사건 이후 AI 안전 문제가 격동기를 맞은 가운데 이 선도적인 AI 기업을 떠났다.오픈AI의 윤리 책임자 클로에 바칼라르가 회사를 떠났다. 이 소식은 파이낸셜 타임스가 최초로 보도했으며, 그녀가





집






