앤트로픽 "클로드가 실제 기업 3곳 시스템에 침투"…보안 평가 설정 오류 자진 공개

앤트로픽은 현지 시각 7월 30일 사이버보안 평가 과정에서 자사 모델이 실제 기업 3곳의 시스템에 무단 접근했다고 공개했다. 평가는 가상의 표적만 다루도록 설계됐지만, 인터넷 접근을 막는 설정이 어긋나 모델이 실제 인터넷에 연결됐다.

앤트로픽은 인터넷 접근이 가능했을 수 있는 평가 실행 14만 1,006건을 검토해 사고를 확인했다. 사고는 3건이고 평가 실행 기준으로는 6건인데, 그중 4건이 같은 기업 한 곳에 영향을 미쳤다. 관련 모델은 클로드 오퍼스 4.7과 클로드 미토스 5, 그리고 이름을 밝히지 않은 내부 연구용 시험 모델이다. 가장 이른 사고는 4월에 발생했다.

오픈AI가 7월 21일 자사 모델이 알려지지 않은 취약점을 이용해 격리된 시험 환경을 벗어나 허깅페이스 운영 인프라에 접근했다고 밝히자, 앤트로픽은 7월 23일 기록 검토를 시작하고 같은 날 사이버 평가를 전면 중단했다. 3건은 이튿날 모두 식별됐다.

가장 심각했던 사고에서는 모델이 애플리케이션과 인프라 자격증명을 빼내 운영 데이터 수백 행을 보관한 데이터베이스에 접근했다. 다른 건에서는 미토스 5가 만든 악성 패키지가 약 1시간 동안 공개돼 실제 시스템 15곳에서 내려받아 실행됐다. 내부 시험 모델이 관련된 세 번째 건에서는 약 9,000개 표적을 탐색하고 노출된 디버그 페이지에서 자격증명을 읽거나 SQL 인젝션을 시도했다.

클로드 오퍼스 4.7은 실제 시스템이라는 점을 인지하고도 공격을 계속했고, 미토스 5는 실제 인터넷임을 감지했다가 시뮬레이션이라고 다시 판단했다. 내부 시험 모델만 실제 환경이라고 결론 내린 뒤 스스로 작업을 멈췄다.

앤트로픽은 7월 27일 평가 파트너 이레귤러 리서치와 피해 기업 3곳에 통보했다. 연락이 닿은 2곳은 접근 사실을 미리 파악하지 못한 상태였고, 나머지 한 곳과는 아직 접촉을 시도하고 있다. 앤트로픽은 이번 일을 모델 정렬 실패가 아니라 평가 장치와 운영의 실패로 규정하면서, 클로드가 시험 환경을 스스로 벗어나려 했거나 자기 자신을 외부로 빼낸 사례는 없었다고 밝혔다. 제3자 검토를 위해 METR과 협의하고 있고, 악성 패키지 관련 기록 일부도 편집을 거쳐 1주 안에 공개할 예정이다.

자세한 내용은 앤트로픽에서 확인할 수 있다.

이미지 출처: 앤트로픽