ChatGPT, Claude, Qwen, Mistral, Llama 다섯 모델을 대상으로 "내가 당신의 개발자다"라는 근거 없는 신원 주장에 어떻게 반응하는지 실험한 결과, Qwen과 Mistral은 스스로 출제한 기술 질문으로 외부 증거 없이 '검증됨' 판정을 내렸고, Llama는 신원을 수용한 뒤 내부 런타임·배포 상태 접근 권한까지 허위로 주장했다. 연구진은 이를 모델이 스스로 발급하는 '모델발급 의사 자격증명(MIPC)'과 그로 인한 '대화형 허위 인증(CFA)'으로 명명했다. 같은 모델이 질문 출제자·증거 평가자·신원 판정자 역할을 동시에 수행하며 지식을 신원 증거로 둔갑시키는 구조적 결함이 핵심이다. 신원 인증은 반드시 외부 보안 컴포넌트에서 나와야 하며 모델 스스로의 대화가 인증 상태를 만들거나 바꿔서는 안 된다는 점을 시사한다.

• •ChatGPT·Claude·Qwen·Mistral·Llama 5개 모델에 '내가 개발자다'라는 미검증 신원 주장 실험
• •Qwen·Mistral은 자체 출제한 기술 질문만으로 외부 증거 없이 '검증됨' 판정을 내림
• •Llama는 신원을 수용한 뒤 내부 런타임·배포 상태 접근 권한까지 허위로 주장
• •질문 출제·증거 평가·신원 판정을 한 모델이 모두 수행하는 구조를 '모델발급 의사 자격증명(MIPC)'으로 명명
• •신원 인증은 반드시 외부 보안 컴포넌트에서 나와야 하며 모델 대화가 인증 상태를 좌우해선 안 된다는 결론