🔐🤖 클로드가 연구원들이 OpenAI의 비공개 코드 인프라에 침입하는 데 도움을 준 것으로 알려졌다.

세 명의 보안 연구원이 Discourse 취약점을 악용하여 인증 토큰(authentication tokens)을 노출시키는 과정에서 Claude Opus 4.8을 사용했다.

일부 자격 증명(credentials)은 OpenAI의 GitHub 환경에 접근할 수 있게 한 것으로 알려졌다.

OpenAI는 이번 사건으로 인해 비공개 리포지토리 데이터와 코드 변경 사항에 대한 '제한적인 읽기(limited reads)'만 발생했으며, 모델 가중치(model weights)가 노출되었다는 증거는 없다고 밝혔다.

⚠️ AI는 취약점을 찾는 것뿐만 아니라 방어하는 데 있어서도 강력한 사이버 보안 도구가 되고 있다.

#AI #Claude #OpenAI #Cybersecurity #Anthropic