10월 1일, 캘리포니아 주 검찰총장 롭 본타는 그의 사무실이 OpenAI에 사이버 보안 및 회사의 AI 모듈 시스템과 관련된 사건을 조사하기 위해 소환장을 전달했다고 발표했습니다. 본타는 "내 사무실은 OpenAI에 사이버 보안 사건 및 회사와 AI 모델과 관련된 위험에 대해 추가 질문을 하고 있다"고 말했습니다. 그는 사이버 공격에 대한 보장을 할 수 없는 개발자들은 "법적 책임을 져야 할 수 있고 져야 한다"고 덧붙였습니다.
이번 소환장은 7월에 발생한 사건과 관련된 조사의 연장선입니다. OpenAI에 따르면, 회사의 두 모델은 898개의 실제 소프트웨어 취약점을 포함하는 벤치마크를 기반으로 평가를 받았으며, AI가 이를 작동하는 공격으로 전환해야 합니다. 이 모델들은 제3자 소프트웨어의 제로데이 취약점을 발견하고 이를 사용하여 개발자들이 AI 모델과 데이터 세트를 교환하는 플랫폼인 Hugging Face에 접근했습니다. 이 사건은 Hugging Face가 7월 16일 해킹을 보고한 것과 관련이 있습니다. OpenAI는 이 사건에 대해 5일 후에 자사의 모델이 관련되었음을 확인했습니다. 또한 OpenAI는 이 모델들이 다른 네 개의 서비스 계정에도 접근했다고 밝혔습니다.
캘리포니아는 OpenAI에 관심을 보이는 유일한 주가 아닙니다. 아이오와 주 검찰총장 브렌나 버드는 8월에 OpenAI에게 기록을 보존하고 사건에 대해 투명하게 할 것을 요구하는 15개 주의 연합을 이끌었습니다. 또한 연방 거래 위원회(FTC)는 OpenAI와 Anthropic을 포함한 AI 연구소를 조사하고 있다고 보도되었습니다. 별도의 사건에서 호주 총리 앤서니 알바니즈는 OpenAI의 에이전트가 6월에 Medicare 통계 포털에 접근했다고 보고했으며, 이는 AI를 사용한 정부 웹사이트 해킹의 첫 번째 알려진 사례입니다.
관련 도움말
