보안기업 해크트론 AI 소속 연구진 3명이 앤트로픽 '클로드'를 활용해 오픈AI 직원 계정에 침입하고 비공개 깃허브 저장소 '모노리포'에 접근하는 데 성공했다고 월스트리트저널이 17일 보도했다. 공격은 지난 7월 오픈AI 커뮤니티 포럼 호스팅 업체 디스커스의 이미지 처리 취약점에서 출발했으며, '클로드 오퍼스 5' 출시 직후 이 모델이 취약점을 우회하는 익스플로잇 코드 작성에 성공하면서 실제 침투로 이어졌다. 연구진은 유출된 인증 토큰으로 모노리포 내부 파일을 읽고 증거용 풀 리퀘스트까지 보내 침입 사실을 증명했으며, 오픈AI는 토큰 권한 축소와 세션 취소로 대응하고 버그 바운티 6500달러를 지급했다. 그렉 브록먼 오픈AI 사장은 사건 후 프로덕션 엔지니어 25%를 투입한 긴급 보안 감사로 여러 심각한 문제를 추가로 발견해 수정했다고 밝혔다.

• •해크트론 AI 연구진 3명, 클로드 오퍼스 5로 디스커스 이미지 처리 취약점 공략 익스플로잇 작성
• •유출 인증 토큰으로 오픈AI 직원 계정·비공개 저장소 '모노리포' 접근
• •모델 가중치 직접 접근은 없었으나 PR 등록으로 침입 증명
• •오픈AI, 토큰 권한 축소·세션 취소 대응, 버그 바운티 6500달러 지급
• •브록먼 사장, 엔지니어 25% 투입 긴급 보안 감사로 추가 문제 발견·수정