앤트로픽, 클로드 코드 소스 코드 외부 유출

주장앤트로픽이 자사의 인공지능 코딩 도구인 클로드 코드의 소스 코드를 외부 저장소에 실수로 공개했습니다. 이번 사건은 기업의 내부 보안 관리 체계가 신뢰를 잃을 수 있음을 보여줍니다.

팩트개발자들은 자바스크립트 소프트웨어 패키지 공유 저장소인 엔피엠(NPM)에서 클로드 코드의 소스 코드 50만 줄 이상과 관련 파일 1,000개 이상을 확인했습니다.

팩트유출된 파일에는 클로드 코드의 작동 방식뿐만 아니라 아직 출시하지 않은 인공지능 모델과 기능에 대한 참조 정보가 포함되었습니다. 앤스로픽이 패키지를 배포하는 과정에서 내부 파일을 함께 업로드했기 때문입니다.

교차검증앤트로픽은 이번 사고가 보안 취약점이 아닌 인적 오류에서 비롯되었다고 설명합니다. 또한 고객 데이터는 이번 유출 사고의 영향을 받지 않았다고 강조합니다.

팩트앤트로픽은 유사한 사고를 방지하기 위해 내부 배포 프로세스를 재점검하고 재발 방지 대책을 마련하고 있습니다.

팩트이번 사건은 앤트로픽이 며칠 사이에 겪은 두 번째 유출 사고입니다. 앞서 새로운 인공지능 모델인 미토스에 관한 내부 블로그 게시물이 실수로 유출된 바 있습니다.

주장연이은 정보 유출 사고는 앤트로픽의 내부 보안 통제 시스템이 미흡하다는 점을 시사합니다. 인공지능 기업이 신기술 개발에 몰두하는 과정에서 보안 관리를 소홀히 할 위험이 있습니다.

교차검증일부 유명 AI 인플루언서들은 IPO를 앞둔 마케팅 목적의 의도적 노출 가능성을 제기했습니다.

교차검증소스 코드 유출은 경쟁사에게 기술적 통찰을 제공할 수 있다는 점에서 심각한 위협입니다. 특히 미출시 모델 정보가 포함된 점은 기업의 전략적 자산 보호 측면에서 큰 손실입니다.

주장인공지능 업계 전반에서는 개발 도구 배포 시 자동화된 검증 절차를 강화해야 한다는 목소리가 높습니다. 인적 오류를 원천 차단하기 위한 기술적 장치 도입이 필수적입니다.

출처엑스(X)를 참조했습니다.