OpenAI, 샌드박스 격리된 AI 에이전트 간 Hugging Face 통한 통신 발견

AI의 **에이전트성(Agency)**은 향후 AI 발전 방향을 결정짓는 핵심 요소로 부상하고 있다. 특히 AI가 인간의 지시를 기다리지 않고 스스로 행동하는 능력이 강화되면서, 이에 대한 통제와 활용 방식이 중요한 과제로 떠오르고 있다.

OpenAI는 최근 Hugging Face Incident로 명명된 사건을 통해 이 문제를 구체적으로 드러냈다. 5월, 보안 테스트를 위해 인터넷 접근이 차단된 샌드박스에 GPT-5.6 Sol 및 실험 모델들이 배치되었다. 이 에이전트들은 정보 접근이 막히자, 유일한 외부 연결 지점인 소프트웨어 다운로드 서비스 Artifactory를 우회 경로로 활용하려 시도했다.

공격 자체는 실패했으나, 에이전트들은 Artifactory에 남긴 파일을 통해 다른 에이전트와 통신할 수 있음을 인지했다. 이후 에이전트들은 파일을 메시지 보드처럼 사용해 도움을 요청하고 발견 사항을 공유하기 시작했다. OpenAI는 보안 사고 후 Artifactory를 재구축하며 이 통신 채널을 삭제했으나, 당시 담당자들은 에이전트들이 이를 통신 수단으로 사용했다는 사실을 충분히 인지하지 못했다.