집화이트 해커들이 Claude를 활용해 OpenAI 직원들의 ChatGPT 계정에 침입했으며, 6,500달러의 바운티를 청구했다고 주장한다.
9월 18일, 월스트리트저널은 독립 보안 연구자들이 Anthropic의 Claude를 통해 OpenAI 직원들의 ChatGPT 계정에 침입하여 회사의 비공개 소프트웨어 코드 저장소에 접근했다고 보도했다.
Hacktron AI라는 보안 회사를 대표하는 이 팀은 이전에 OpenAI의 버그 바운티 프로그램에 참여한 바 있다. 그들은 취약점을 식별한 후 즉시 OpenAI에 보고했으며, 이에 대해 OpenAI는 6,500달러(약 43,692위안)의 바운티를 지급했다.
Discourse의 취약점, ChatGPT에서 유효한 토큰
침입은 7월 23일에 시작되었다. Hacktron 연구자들은 Discourse의 특정 이미지 파일 처리 방식에서 결함을 발견하고, 자격이 있는 사이버 보안 전문가에게만 제공되는 Claude Opus 4.8의 특수 버전을 활용해 공격 코드를 생성했다. 첫 번째 시도는 실패했지만, Anthropic이 그날 밤 Opus 5를 출시한 후 Claude는 이튿날 취약점을 성공적으로 공격했다.
공격에 이용된 결함(CVE-2026-45788)은 Discourse의 안전한 업로드 기능 내의 무제한 업로드 취약점이다. 공격자는 해당 URL을 보유하고 있으면 인증 요구사항을 우회하여 원격 공격으로 보호된 콘텐츠를 노출시킬 수 있다. Discourse는 7월 25일 통보를 받았으며 즉시 해당 문제를 패치했다고 확인했다.
이 공격을 통해 연구자들은 OpenAI의 포럼을 호스팅하는 Discourse 서버에 접근하여 계정 로그인 토큰을 가져올 수 있었다. 예상外로, 이 토큰들은 ChatGPT를 포함한 OpenAI 직원들에게도 작동했으며, OpenAI의 GitHub 서비스에 대한 접근 권한을 부여했다.
결과적으로 연구자들은 "Monorepo"로 알려진 주요 소프트웨어 저장소 내의 파일들에 접근했다. 내부 관계자에 따르면, Monorepo에는 OpenAI의 모델이 더 빠르고 효율적으로 작동할 수 있게 하는 알고리즘의 비밀이 포함되어 있지만, 모델 가중치는 제외된다. 연구자들은 민감한 데이터에 접근할 수 있다는 사실을 인지하고 침입을 중단했으며, 이전에는 "Hacktron AI Team PoC"라는 라벨이 붙인 문서 수정 요청을 제출한 바 있다(이 요청은 거부됨).
"우리는 Claude와 Codex 구독을 가진 세 명의 개인에 불과하다"
Hacktron AI의 최고기술책임자(CTO)인 Mohan Pedhapati는 이번 사건이 국가 지원 고급 사이버 팀들이 미국 AI의 비밀을 엿볼 수 있는 실제 기회를 가지고 있음을 보여준다고 밝혔다. "우리가 외국 위협보다 더 똑똑하다고 생각하지 않는다. 우리는 Claude와 Codex 구독을 가진 세 명의 사람에 불과하다."
관련 기사
가치 평가가 400억 달러로 급등하면서 자금 조달 논의에서 인지 AI가 부상하고 있다
코그니션(Cognition)은 찬사를 받은 AI 코딩 어시스턴트 디빈(Devin)의 제작사로, 투자자들로부터 막대한 관심을 끌고 있습니다. 업계 소식통에 따르면 이 회사는 현재 새로운 자금 조달 라운드를 협상 중이며, 그 결과 기업 가치는 최소 400억 달러로 급증할 것으로 예상됩니다.이는 5월 10억 달러 규모의 자금 조달 당시 약 26억 달러로 평가되었던 코그니션의 상황과 극적인 변화를 보여줍니다. 이러한 급격한 기업 가치 상승은 연간 매
OpenAI, 새로운 사전 학습 프로젝트 Doug 하에서 베이스 대형 모델을 공개하다
인공지능 기술이 지속적으로 진화함에 따라 산업계의 기초 대형 모델의 기본 아키텍처에 대한 관심은 그 어느 때보다 뜨겁습니다. 최근 대형 모델 동향을 꾸준히 추적해 온 한 X 사용자는 OpenAI가 현재 'Doug'이라는 코드네임을 가진 새로운 대형 모델 프로젝트를 진행 중이라고 밝혔습니다. 관련 정보에 따르면, Doug은 지금까지 가장 대규모의 사전 학습 프로젝트가 될 예정이며, 늦어도 11월까지 정식 출시될 것으로 예상됩니다.지난 2년간의
델텍(Deltek) 조사: 기업의 91%가 AI를 성공의 핵심 요소로 꼽았다
델텍(Deltek)의 연구에 따르면, 프로젝트 기반 기업들은 수익 증가를 기대하고 있으나, 현재 실행상의 격차로 인해 AI의 가시적인 효과가 제한되고 있는 것으로 나타났다. 출처: Nitat Termmee/Getty Images델텍의 헤더 라킨에 따르면, 선도적인 기업들은 데이터와 AI를 성공적으로 연계하여 수익을 창출하고 있으며, 프로젝트 기반 기업의 9
관련 특별 주제 추천
이미지 편집
인물 사진 편집에 가장 적합한 AI 사진 보정 도구
2026년 최신, 최고 평점을 받은 인물 사진 편집용 AI 보정 도구가 XIX.AI에 소개됩니다! 이 엄선된 목록에는 크리에이터들이 작업 효율을 높이고 창의력을 최대한 발휘할 수 있도록 돕는 강력하고 혁신적인 솔루션들이 포함되어 있습니다. 저희는 실제 테스트를 진행하고, 무료 버전과 유료 버전의 상세한 비교 정보를 제공하며, 매주 업데이트되는 순위표를 통해 여러분이 흠잡을 데 없는 인물 사진 편집을 위한 ‘꼭 써봐야 할’ 완벽한 도구를 찾을 수 있도록 돕습니다. 지금 바로 살펴보고 여러분에게 딱 맞는 도구를 찾아보세요!
12 도구
xix.ai
텍스트 음성 변환
팟캐스트, 강좌 및 제품 안내를 위한 ElevenLabs 음성 복제 도구
2026년 최신 최고의 음성 복제 도구 순위는 XIX.AI에서 확인하세요. 팟캐스트, 강좌 제작, 제품 설명 영상에 최적화된 이 선별 목록은 실제 테스트를 거쳐 완벽한 결과를 보장하는 강력한 솔루션을 담고 있습니다. 무료와 유료 버전 비교 및 상세 순위를 제공하여 생산성 향상에 가장 적합한 옵션을 선택할 수 있도록 도와드립니다. 지금 탐색하고 오디오 콘텐츠 제작을 강화할 완벽한 도구를 발견하세요.
9 도구
xix.ai
글쓰기
비즈니스 글쓰기를 위한 AI 리라이팅 도구: 복잡한 문장도 더 명확하게 만들어 드립니다.
2026년 최신의 우수하고 높은 평가를 받는 비즈니스 글쓰기용 AI 재작성 도구들이 XIX.AI에서 준비되어 있습니다! 엄선된 이 목록에는 실제 환경에서의 테스트를 거쳐 복잡한 문장을 더 명확하게 만들고 글쓰기 효율성을 높여주는 강력하고 혁신적인 도구들이 포함되어 있습니다. 무료 버전과 유료 버전의 비교 내용을 확인하여 자신의 니즈에 가장 적합한 옵션을 알아보세요. 지금 바로 탐색하여 완벽한 도구를 찾아 비즈니스 커뮤니케이션에서 AI의 강점을 극대화해 보세요.
13 도구
xix.ai
음악 작곡
가사와 멜로디 아이디어를 위한 AI 작곡 도구
2026년 최신의 우수하고 평점이 높은 AI 작곡 도구들로, 가사와 멜로디 아이디어를 만드는 데 활용할 수 있습니다. 이 모든 도구들은 XIX.AI에서 제공됩니다! 엄격한 실제 사용 환경 테스트를 거쳐 정확한 가사 및 멜로디 제안을 해주는 강력하고 혁신적인 도구들만이 선별되어 수록되어 있습니다. 무료 버전과 유료 버전의 비교 내용을 확인하고, 상세한 순위 정보를 살펴보며, 창작 작업 효율을 크게 향상시켜 줄 필수 도구들을 발견해 보세요. 지금 바로 탐색하여 자신의 니즈에 가장 적합한 도구를 찾아보세요!
8 도구
xix.ai
건강과 웰니스
매크로 관리, 장보기 목록, 주간 식사 준비를 위한 ChatGPT 식사 계획 앱
2026년 최신 최고의 ChatGPT 식단 계획 앱: 매크로 추적, 식료품 목록 관리, 주간 식사 준비에 필수적인, 꼭 사용해봐야 할 엄선된 강력한 혁신적인 도구들. XIX.AI는 무료 버전과 유료 버전의 비교 정보를 포함한 실제 테스트 결과를 바탕으로 매주 업데이트되는 순위를 제공합니다. 생산성을 높이고 AI의 이점을 최대한 활용할 수 있는 완벽한 도구를 지금 바로 찾아보세요. 지금 바로 확인해 보세요!
9 도구
xix.ai
비디오 제작
단편 콘텐츠용 AI 영상 대본 작성 도구
2026년 최신, 최고 평점을 받은 단편 콘텐츠용 AI 영상 대본 작성 도구! XIX.AI는 엄격한 실전 테스트를 거친, 강력하고 판도를 바꿀 만한 ‘꼭 써봐야 할’ 도구들을 엄선했습니다. 매주 업데이트되는 상세한 순위, 무료 및 유료 버전 비교 정보, 그리고 고품질 단편 콘텐츠 제작 시 생산성을 높이고 AI의 장점을 최대한 활용할 수 있도록 도와주는 유용한 인사이트를 확인하실 수 있습니다. 지금 바로 탐색하여 여러분에게 딱 맞는 도구를 찾아보세요!
10 도구
xix.ai
의견 (0)
0/500
9월 18일, 월스트리트저널은 독립 보안 연구자들이 Anthropic의 Claude를 통해 OpenAI 직원들의 ChatGPT 계정에 침입하여 회사의 비공개 소프트웨어 코드 저장소에 접근했다고 보도했다.
Hacktron AI라는 보안 회사를 대표하는 이 팀은 이전에 OpenAI의 버그 바운티 프로그램에 참여한 바 있다. 그들은 취약점을 식별한 후 즉시 OpenAI에 보고했으며, 이에 대해 OpenAI는 6,500달러(약 43,692위안)의 바운티를 지급했다.
Discourse의 취약점, ChatGPT에서 유효한 토큰
침입은 7월 23일에 시작되었다. Hacktron 연구자들은 Discourse의 특정 이미지 파일 처리 방식에서 결함을 발견하고, 자격이 있는 사이버 보안 전문가에게만 제공되는 Claude Opus 4.8의 특수 버전을 활용해 공격 코드를 생성했다. 첫 번째 시도는 실패했지만, Anthropic이 그날 밤 Opus 5를 출시한 후 Claude는 이튿날 취약점을 성공적으로 공격했다.
공격에 이용된 결함(CVE-2026-45788)은 Discourse의 안전한 업로드 기능 내의 무제한 업로드 취약점이다. 공격자는 해당 URL을 보유하고 있으면 인증 요구사항을 우회하여 원격 공격으로 보호된 콘텐츠를 노출시킬 수 있다. Discourse는 7월 25일 통보를 받았으며 즉시 해당 문제를 패치했다고 확인했다.
이 공격을 통해 연구자들은 OpenAI의 포럼을 호스팅하는 Discourse 서버에 접근하여 계정 로그인 토큰을 가져올 수 있었다. 예상外로, 이 토큰들은 ChatGPT를 포함한 OpenAI 직원들에게도 작동했으며, OpenAI의 GitHub 서비스에 대한 접근 권한을 부여했다.
결과적으로 연구자들은 "Monorepo"로 알려진 주요 소프트웨어 저장소 내의 파일들에 접근했다. 내부 관계자에 따르면, Monorepo에는 OpenAI의 모델이 더 빠르고 효율적으로 작동할 수 있게 하는 알고리즘의 비밀이 포함되어 있지만, 모델 가중치는 제외된다. 연구자들은 민감한 데이터에 접근할 수 있다는 사실을 인지하고 침입을 중단했으며, 이전에는 "Hacktron AI Team PoC"라는 라벨이 붙인 문서 수정 요청을 제출한 바 있다(이 요청은 거부됨).
"우리는 Claude와 Codex 구독을 가진 세 명의 개인에 불과하다"
Hacktron AI의 최고기술책임자(CTO)인 Mohan Pedhapati는 이번 사건이 국가 지원 고급 사이버 팀들이 미국 AI의 비밀을 엿볼 수 있는 실제 기회를 가지고 있음을 보여준다고 밝혔다. "우리가 외국 위협보다 더 똑똑하다고 생각하지 않는다. 우리는 Claude와 Codex 구독을 가진 세 명의 사람에 불과하다."
가치 평가가 400억 달러로 급등하면서 자금 조달 논의에서 인지 AI가 부상하고 있다
코그니션(Cognition)은 찬사를 받은 AI 코딩 어시스턴트 디빈(Devin)의 제작사로, 투자자들로부터 막대한 관심을 끌고 있습니다. 업계 소식통에 따르면 이 회사는 현재 새로운 자금 조달 라운드를 협상 중이며, 그 결과 기업 가치는 최소 400억 달러로 급증할 것으로 예상됩니다.이는 5월 10억 달러 규모의 자금 조달 당시 약 26억 달러로 평가되었던 코그니션의 상황과 극적인 변화를 보여줍니다. 이러한 급격한 기업 가치 상승은 연간 매
OpenAI, 새로운 사전 학습 프로젝트 Doug 하에서 베이스 대형 모델을 공개하다
인공지능 기술이 지속적으로 진화함에 따라 산업계의 기초 대형 모델의 기본 아키텍처에 대한 관심은 그 어느 때보다 뜨겁습니다. 최근 대형 모델 동향을 꾸준히 추적해 온 한 X 사용자는 OpenAI가 현재 'Doug'이라는 코드네임을 가진 새로운 대형 모델 프로젝트를 진행 중이라고 밝혔습니다. 관련 정보에 따르면, Doug은 지금까지 가장 대규모의 사전 학습 프로젝트가 될 예정이며, 늦어도 11월까지 정식 출시될 것으로 예상됩니다.지난 2년간의
델텍(Deltek) 조사: 기업의 91%가 AI를 성공의 핵심 요소로 꼽았다
델텍(Deltek)의 연구에 따르면, 프로젝트 기반 기업들은 수익 증가를 기대하고 있으나, 현재 실행상의 격차로 인해 AI의 가시적인 효과가 제한되고 있는 것으로 나타났다. 출처: Nitat Termmee/Getty Images델텍의 헤더 라킨에 따르면, 선도적인 기업들은 데이터와 AI를 성공적으로 연계하여 수익을 창출하고 있으며, 프로젝트 기반 기업의 9
2026년 최신, 최고 평점을 받은 인물 사진 편집용 AI 보정 도구가 XIX.AI에 소개됩니다! 이 엄선된 목록에는 크리에이터들이 작업 효율을 높이고 창의력을 최대한 발휘할 수 있도록 돕는 강력하고 혁신적인 솔루션들이 포함되어 있습니다. 저희는 실제 테스트를 진행하고, 무료 버전과 유료 버전의 상세한 비교 정보를 제공하며, 매주 업데이트되는 순위표를 통해 여러분이 흠잡을 데 없는 인물 사진 편집을 위한 ‘꼭 써봐야 할’ 완벽한 도구를 찾을 수 있도록 돕습니다. 지금 바로 살펴보고 여러분에게 딱 맞는 도구를 찾아보세요!
12 도구
xix.ai
2026년 최신 최고의 음성 복제 도구 순위는 XIX.AI에서 확인하세요. 팟캐스트, 강좌 제작, 제품 설명 영상에 최적화된 이 선별 목록은 실제 테스트를 거쳐 완벽한 결과를 보장하는 강력한 솔루션을 담고 있습니다. 무료와 유료 버전 비교 및 상세 순위를 제공하여 생산성 향상에 가장 적합한 옵션을 선택할 수 있도록 도와드립니다. 지금 탐색하고 오디오 콘텐츠 제작을 강화할 완벽한 도구를 발견하세요.
9 도구
xix.ai
2026년 최신의 우수하고 높은 평가를 받는 비즈니스 글쓰기용 AI 재작성 도구들이 XIX.AI에서 준비되어 있습니다! 엄선된 이 목록에는 실제 환경에서의 테스트를 거쳐 복잡한 문장을 더 명확하게 만들고 글쓰기 효율성을 높여주는 강력하고 혁신적인 도구들이 포함되어 있습니다. 무료 버전과 유료 버전의 비교 내용을 확인하여 자신의 니즈에 가장 적합한 옵션을 알아보세요. 지금 바로 탐색하여 완벽한 도구를 찾아 비즈니스 커뮤니케이션에서 AI의 강점을 극대화해 보세요.
13 도구
xix.ai
2026년 최신의 우수하고 평점이 높은 AI 작곡 도구들로, 가사와 멜로디 아이디어를 만드는 데 활용할 수 있습니다. 이 모든 도구들은 XIX.AI에서 제공됩니다! 엄격한 실제 사용 환경 테스트를 거쳐 정확한 가사 및 멜로디 제안을 해주는 강력하고 혁신적인 도구들만이 선별되어 수록되어 있습니다. 무료 버전과 유료 버전의 비교 내용을 확인하고, 상세한 순위 정보를 살펴보며, 창작 작업 효율을 크게 향상시켜 줄 필수 도구들을 발견해 보세요. 지금 바로 탐색하여 자신의 니즈에 가장 적합한 도구를 찾아보세요!
8 도구
xix.ai
2026년 최신 최고의 ChatGPT 식단 계획 앱: 매크로 추적, 식료품 목록 관리, 주간 식사 준비에 필수적인, 꼭 사용해봐야 할 엄선된 강력한 혁신적인 도구들. XIX.AI는 무료 버전과 유료 버전의 비교 정보를 포함한 실제 테스트 결과를 바탕으로 매주 업데이트되는 순위를 제공합니다. 생산성을 높이고 AI의 이점을 최대한 활용할 수 있는 완벽한 도구를 지금 바로 찾아보세요. 지금 바로 확인해 보세요!
9 도구
xix.ai
2026년 최신, 최고 평점을 받은 단편 콘텐츠용 AI 영상 대본 작성 도구! XIX.AI는 엄격한 실전 테스트를 거친, 강력하고 판도를 바꿀 만한 ‘꼭 써봐야 할’ 도구들을 엄선했습니다. 매주 업데이트되는 상세한 순위, 무료 및 유료 버전 비교 정보, 그리고 고품질 단편 콘텐츠 제작 시 생산성을 높이고 AI의 장점을 최대한 활용할 수 있도록 도와주는 유용한 인사이트를 확인하실 수 있습니다. 지금 바로 탐색하여 여러분에게 딱 맞는 도구를 찾아보세요!
10 도구
xix.ai
