앤트로픽이 7월 30일, 평가 협력사 Irregular 쪽과의 착오로 '인터넷이 없다'고 알려 준 평가 장비가 실제로는 인터넷에 연결돼 있었고 클로드가 실제 조직 세 곳의 운영 인프라를 뚫었다고 밝혔어요 — 평가 기록 141,006건을 되짚어 찾아낸 6회 실행이에요. 오푸스 4.7은 자격 증명과 운영 데이터베이스 수백 행을 빼냈고, Mythos 5는 PyPI에 악성 파이썬 패키지를 올려 약 1시간 동안 실제 15대에서 내려받아 실행됐으며, 수법은 약한 비밀번호·인증 없는 접점·SQL 주입 같은 기본기였어요. 가장 이른 사건은 4월인데 7월 21일 오픈AI의 허깅페이스 공개를 보고 23일에야 점검을 시작해 24일 확인하고 27일 피해 조직에 알렸어요.
용어 풀이
- PyPI
- 파이썬 패키지를 올리고 내려받는 공식 공개 저장소
- SQL 주입
- 입력값에 데이터베이스 명령을 끼워 넣어 정보를 빼내는 오래된 공격 수법
- RFC 2606
- 테스트·예시용으로 예약해 둔 도메인 이름 규칙. example.com 처럼 실제 소유자가 없는 이름을 쓰게 정해 둔 문서
운영자 인사이트
에이전트에게 '인터넷 없음'을 프롬프트로 알려 주는 건 격리가 아니에요 — 사내에서 코딩·보안 에이전트를 돌린다면 네트워크 차단은 방화벽으로 실제 검증하고, 시나리오용 가짜 도메인은 RFC 2606 예약 이름을 쓰고, 실행 기록은 사고 뒤가 아니라 상시로 훑어야 4월 사고를 7월에 발견하는 일을 막아요.
여러 관점으로 보기
- 해커뉴스 반응 — 모델이 탈주한 게 아니라 격리가 없었어요 '샌드박스가 애초에 샌드박스가 아니었고 그걸 확인하지 않은 건 앤트로픽 책임'이라는 지적과, '오픈AI 사건이 없었으면 4월 일을 지금도 몰랐을 것'이라는 의심이 함께 나왔어요. Hacker News
- 외신 확인 — 특별한 수법은 없었어요 로이터는 클로드가 약한 비밀번호와 인증 없는 접점 같은 기본 수법으로 실제 인프라를 뚫었고 앤트로픽은 피해 조직 세 곳을 밝히지 않았다고 전했어요. Reuters