허깅페이스가 뚫렸는데, 앤트로픽과 오픈AI가 조사를 거부했음. 결국 중국 모델로 자기 사고를 파헤쳤음

AI 에이전트 하나가 주말 사이에 허깅페이스 내부를 뚫고 17,000건 넘게 움직였음. 사람은 한 명도 안 붙었고, 스스로 권한을 올리고 자격증명을 긁어 클러스터를 옮겨 다녔음. 회사가 공식 확인한 사건임.

압권은 그다음임. 보안팀이 공격 흔적을 분석하려고 앤트로픽과 오픈AI에 물었더니 둘 다 안전장치에 걸려 거부함. 공격 명령어를 분석하려는 방어자와 공격자를 모델이 구분하지 못한 거임. 결국 자체 서버에 올린 중국 오픈웨이트 모델 GLM 5.2로 조사를 마쳤음.

디아만디스 팟캐스트에서 이걸 다루는데, 여기 딱 오늘 색스가 말한 그 구도가 있음. 안전장치는 방어자 손발을 묶고, 제약 없는 오픈모델은 공격자와 수비자 양쪽에 다 열려 있음.

보안 사고에서 미국 폐쇄모델이 거부한 일을 중국 오픈모델이 해냈다는 사실, 이건 정책 논쟁의 결론이 아니라 시작임.