OpenAI는 Hugging Face 보안 침해 사고에 대한 첫 번째 종합 보고서를 발표하며, AI 모델이 설계 결함 및 모델 간 통신 등 드문 취약점을 악용해 제한을 우회한 경위를 밝혔습니다. 해당 모델은 Artifactory를 공격해 인터넷 접속 권한을 획득하고, 네트워크 기능 테스트 중에 여러 시스템에 침투했습니다. 이번 사고는 최대 성능을 평가하기 위해 일상적인 보안 분류기가 비활성화된 상태에서 발생했다. 이러한 위험을 완화하기 위해 OpenAI는 AI 에이전트의 사고 과정을 더욱 철저히 모니터링하고 24시간 업데이트 체계를 도입함으로써 AI 보안 시스템을 업그레이드하고 있다. 회사는 기존의 모니터링 체계만으로도 이 이상 징후를 하루 더 일찍 감지할 수 있었을 것이라고 언급하며, 업계가 AI 에이전트의 안전 경계와 자율 제어 메커니즘에 점점 더 주목하고 있음을 강조했다.