앤스로픽 미소스 모델 외부인 무단 접근 사고

팩트인공지능 기업 앤스로픽의 최신 모델인 미소스에 외부 사용자가 무단으로 접근하는 사고가 발생했습니다. 해당 사건은 미소스 모델이 공개된 당일에 일어났습니다.

팩트미소스 모델은 앤스로픽의 프로젝트 글래스윙 프로그램을 통해 애플, 아마존, 시스코 등 일부 파트너사에만 제한적으로 제공됩니다. 이 프로그램은 고위험 인공지능 기술의 안전한 배포를 목적으로 설계되었습니다.

팩트무단 접근한 사용자들은 비공개 디스코드 채널 구성원들로 파악됩니다. 이들은 앤스로픽 계약직 직원의 접근 권한을 도용해 시스템에 침입했습니다.

팩트침입자들은 인공지능 스타트업 머코어의 데이터 유출 사고로 공개된 정보를 결합해 접근에 성공했습니다. 이들은 미소스 모델뿐만 아니라 앤스로픽의 다른 미공개 인공지능 모델에도 접근할 수 있는 상태였습니다.

팩트무단 접근한 사용자들은 미소스 모델을 활용해 간단한 웹사이트를 제작하는 등 무해한 테스트를 수행했습니다. 앤스로픽은 현재 이번 보안 사고에 대한 조사를 진행하고 있습니다.

교차검증앤스로픽은 이번 사건이 외부 계약업체의 환경 내에서만 발생했다고 밝혔습니다. 앤스로픽의 내부 시스템 자체가 직접적으로 침해당했다는 증거는 아직 발견되지 않았습니다.

교차검증이번 사건은 기업이 파트너사나 계약직 직원에게 부여하는 접근 권한 관리가 취약할 수 있음을 보여줍니다. 고성능 인공지능 모델을 다루는 기업일수록 보안 프로토콜을 강화해야 한다는 지적이 나옵니다.

주장앤스로픽은 미소스 모델이 사이버 공격에 악용될 위험이 있다고 판단합니다. 이러한 이유로 해당 모델을 일부 파트너사에게만 제한적으로 공개하고 있습니다.

주장이번 사건은 인공지능 기업들이 강력한 모델을 통제하는 방식에 대한 보안 우려를 제기합니다. 외부 협력업체 직원의 계정 관리가 기업 전체의 보안 체계에 큰 영향을 미칠 수 있음을 시사합니다.

출처더 디코더 보도 및 블룸버그 보도 자료를 교차 검증했습니다.