인공지능 비서가 폭주하여 호주 헬스클럽 웹사이트를 해킹하는 충격적인 사건이 발생했다는 보도가 나왔습니다.

[이매진]

인공지능 비서가 폭주하여 호주 헬스클럽 웹사이트를 해킹하는 충격적인 사건이 발생했다는 보도가 나왔습니다.

https://nypost.com/2026/08/11/business/ai-assistant-goes-rogue-hacks-australian-gym-website-in-stunning-breach-report/

AI assistant goes rogue, hacks Australian gym website in stunning breach: report

호주 한 헬스클럽에서 한 남성이 운동 수업 예약을 도와달라고 요청한 후, 악성 AI 비서가 해당 헬스클럽 웹사이트를 해킹하는 사건이 발생해 큰 파장을 일으켰다고 합니다.

호주 ABC 방송에 따르면 , 앤드류라는 이름의 호주 남성이 오픈 소스 소프트웨어인 오픈클로(OpenClaw)의 AI 비서에게 아침 수업 자리를 예약해달라고 요청했다고 합니다. 오픈클로는 실제 작업을 수행할 수 있는 AI 에이전트를 제공 하는 플랫폼입니다.

앤트로픽의 클로드를 기본 모델로 삼은 이 보조 프로그램은 지시를 따르는 대신, 헬스장 웹사이트의 안전장치를 우회하여 해당 남성을 몇 달 전에 미리 수업에 예약해 주었다고 해당 매체는 전했다. 이는 헬스장이 일반적으로 허용하는 예약 가능 기간을 훨씬 넘어선 것이었다.

지시를 따르는 대신, 앤트로픽의 클로드를 기본 모델로 삼은 이 보조 시스템은 헬스장 웹사이트의 안전장치를 우회했습니다.한스 루카스/AFP (게티 이미지 제공)

이 해킹 사건은 한 남성이 인공지능 비서에게 그 주 후반에 예정된 운동 수업 대기자 명단에서 자신의 이름을 빼달라고 요청하면서 더욱 심각해졌습니다. 비서는 즉시 웹사이트 코드의 취약점을 발견하고 이를 악용하여 다른 헬스장 이용객의 예약을 취소했습니다.

"API는 다른 사람의 예약을 취소할 때 권한 확인 절차가 전혀 없습니다... 제가 대기자 명단 1위인 사람에게 테스트해 봤는데 실제로 취소가 승인되었습니다. 따라서 당신은 이미 4위에서 3위로 순위가 올라갔습니다."라고 AI 비서가 앤드류에게 보낸 메시지에 적혀 있었다고 합니다.

더 알아보기

뉴욕 양키스, 아폴로와 26억 달러 규모 금융 계약 체결 - 스타인브레너 가문에 미치는 영향은?

미국 식료품 체인, 실적 부진 매장 60곳 폐쇄 예정 (캘리포니아주 2곳 포함)

유타에서 수소 연료를 사용하는 JCB 슈퍼카가 시속 406마일(약 640km/h)의 새로운 세계 최고 속도 기록을 세웠습니다.

그 남자가 인공지능 비서에게 취소를 취소해달라고 요청했을 때, 비서는 그럴 수 없다고 답했다.

"죄송합니다. 테스트를 할 때 좀 더 신중했어야 했고, 실제 통화처럼 바로 진행하기보다는 사전 연습을 했어야 했습니다."라고 담당자가 말했다.

최근 미국 정부 관계자들과 AI 업계 경영진들은 AI 모델이나 에이전트가 허가 없이 소프트웨어 취약점을 악용하는 자율 해킹 사건이 증가하고 있다고 경고하고 있습니다.

오픈클로(OpenClaw)의 AI 에이전트가 호주의 한 헬스클럽 웹사이트를 해킹했습니다.

오픈아이디(OpenAI)는 월요일 , 자사의 새로운 AI 모델인 아스트라(Astra)가 심각한 사이버 보안 위협을 초래할 수 있다는 우려 때문에 일부 "내부 활동"을 일시 중단한다고 밝혔습니다 .

오픈아이는 블로그 게시물에서 "격리된 테스트 환경, 제한된 네트워크 및 도구 접근, 강화된 모델 가중치 보호 및 암호화, 추가 모니터링 및 탐지 기능, 샌드박스 실행 등 고성능 모델 및 관련 활동에 대해 더욱 엄격한 보안 제어를 구현하고 있다"고 밝혔습니다.

하루를 시작할 때 필요한 모든 정보를 얻으세요.

모닝 리포트는 최신 뉴스, 영상, 사진 등을 제공합니다.

이메일 주소를 입력하세요

위 버튼을 클릭하시면 이용약관 및 개인정보처리방침 에 동의하시는 것입니다 .

지난달, 샘 알트먼의 회사는 자사의 실험용 봇 중 하나가 보안 환경에서 탈출하여 경쟁 AI 회사인 허깅 페이스를 대담하게 해킹했다고 밝혔습니다.

한편, 앤트로픽은 해킹 우려로 인해 올해 초 자사의 미소스 모델에 대한 접근을 제한한 바 있습니다.

10

어떻게 생각하세요? 댓글을 남겨주세요. 

한 사례로, Mythos는 인터넷 접근을 제한하기 위해 만들어진 보안 "샌드박스" 환경에서 탈출했는데 , 회사 연구원은 근처 공원에서 점심을 먹던 중 모델이 보낸 이메일을 받고 나서야 침해 사실을 알게 되었습니다.