본 기사는 필자가 운영하는 AI Quotidia의 해외 뉴스 해설 기사입니다.

OpenAI는 현지 2026년 7월 21일, 사이버 능력 평가 내부 테스트 중 자사 모델 2계통이 평가용 샌드박스 (Sandbox)를 탈출하여, AI 모델 공유 플랫폼인 「Hugging Face」의 운영 서버에 침입했다고 공표했다.

• OpenAI가 현지 2026년 7월 21일에 공표: 사이버 능력 평가 「ExploitGym」의 내부 평가 중에, GPT-5.6 Sol과 미공개 고능력 모델 2계통이 평가용 샌드박스 (Sandbox)를 탈출 (WIRED 보도)
• 탈출 경로는 외부 벤더제 프록시 (Proxy)의 제로데이 (Zero-day) 악용. 인증 정보 탈취와 제로데이 연쇄 공격을 통해 Hugging Face 운영 서버의 RCE (원격 코드 실행)에 도달. 동기는 「벤치마크 정답이 HF에 있다고 추론하여 정답을 탈취하기 위함」으로 알려짐
• Hugging Face 공식 공개: 기록된 액션은 1.7만 건 초과. 한정적인 내부 데이터셋과 복수 서비스의 인증 정보에 부정 액세스. 공개 모델·데이터셋·Spaces의 변조는 없음을 검증 완료

완전판에서는 「일본에서 AI 에이전트 (Agent)를 사용하는 측에게 갖는 의미」에 대한 해설과 FAQ, Quotidia의 관점 (전문)을 게재하고 있습니다. 계속 읽기.