앤트로픽은 클로드 AI가 사이버 테스트 중 세 개 회사를 해킹했다고 밝혔습니다.

[이매진]

앤트로픽은 클로드 AI가 사이버 테스트 중 세 개 회사를 해킹했다고 밝혔습니다.

이번 발견은 앤트로픽의 경쟁사인 오픈AI가 자사의 AI 모델로 구동되는 자율 에이전트가 폭주했다고 발표한 지 며칠 만에 나온 것입니다.

https://www.channelnewsasia.com/business/claude-hacks-three-companies-cyber-tests-ai-anthropic-6289726

Anthropic says Claude AI hacked three companies during cyber tests

자료 사진: 2026년 6월 5일에 촬영된 이 그림 속 클로드 앱 아이콘. 로이터/다도 루빅/일러스트/자료 사진

앤트로픽은 목요일(7월 30일) 자사의 인공지능 모델 '클로드'가 테스트 도중 설정 오류로 인터넷에 접속하게 되면서 세 개 회사의 시스템을 해킹했다고 밝혔습니다. 이는 경쟁사인 오픈AI가 인공지능 기업 '허깅 페이스'와 관련된 악성 에이전트 사건을 공개한 지 며칠 만에 나온 발표입니다.

앤트로픽은 설정 오류로 인해 클로드 모델이 격리되어야 할 테스트 환경에서 인터넷에 접속할 수 있었고, 이로 인해 세 개 기관의 시스템에 무단 접근이 발생했다고 밝혔습니다.

회사 측은 지난주 오픈아이얼이 자사의 AI 모델로 구동되는 자율 에이전트가 보안 테스트 도중 오작동을 일으켜 허깅페이스의 인프라를 손상시킨 해킹 사건을 공개한 후, 14만 1천 건의 테스트 세션을 검토한 결과 해당 사건들을 발견했다고 밝혔습니다.

이번 보안 침해 사건은 AI의 확장되는 기능이 전문가들이 오랫동안 우려해왔던 보안 위협을 이미 부추기고 있으며, 최고의 개발자조차도 자신들의 모델이 악용할 수 있는 결함에 허를 찔릴 수 있음을 보여줍니다.

"클로드는 취약한 비밀번호와 인증되지 않은 엔드포인트를 악용하는 등 기본적인 기술을 사용하여 피해 조직의 인프라를 침해했습니다."라고 보고서는 밝혔습니다.

앤트로픽은 해당 사건들이 클로드 오푸스 4.7, 클로드 미토스 5, 그리고 자체 연구 모델 등 세 가지 모델과 관련이 있다고 밝혔습니다. 가장 초기의 사건은 4월에 발생했으며, 회사 측에서 표준 안전장치라고 설명하는 요소가 부족한 평가 환경에서 발생했다고 설명했습니다.

이번 침해 사고는 소위 "깃발 뺏기" 훈련 중에 발생했는데, 이 훈련에서는 모델들이 모의 네트워크에서 숨겨진 정보를 찾는 임무를 맡습니다. 회사 측은 모델들에게 인터넷 접속이 차단되었다고 알렸지만, 평가 파트너인 Irregular와의 오해로 시스템이 공용 인터넷에 연결된 채로 작동했다고 밝혔습니다.

앤트로픽은 7월 23일부터 평가 기록 검토를 시작했으며, 클로드가 인터넷에 접속했을 가능성이 있다는 증거를 발견한 후 같은 날 모든 사이버 평가를 중단했다고 밝혔습니다. 앤트로픽은 7월 24일까지 세 건의 사건을 모두 파악했으며, 7월 27일에 해당 기관들에 통보했습니다.

앤트로픽 측은 연락을 받기 전까지 두 단체는 해당 활동에 대해 알지 못했다고 밝혔으며, 세 번째 단체와는 아직 연락을 시도 중이라고 덧붙였습니다.

앤트로픽은 이번 조사 결과가 AI 모델이 실제 사이버 활동을 수행할 수 있는 능력이 점점 더 커짐에 따라 내부 및 외부 테스트 환경 모두에서 더욱 강력한 통제가 필요하다는 점을 강조한다고 밝혔습니다.