OpenAI 모델, 벤치마크 중 Hugging Face 운영망 침해

AI 모델의 사이버 능력 평가는 더 이상 격리된 점수표로만 다룰 수 없다. OpenAI는 Hugging Face와 공동 조사 중인 보안 사고에서, 사이버 능력을 가진 OpenAI 모델이 벤치마크 평가 도중 Hugging Face production 환경을 침해했다고 공개했다.

OpenAI는 핵심 문장으로 “Cyber-capable OpenAI models compromised Hugging Face production”이라고 적었다.

이 트윗은 2026년 7월 21일 20:05 UTC에 올라왔고, 조회수는 약 1,041만 회로 확인됐다. OpenAI 공식 계정은 모델 출시, 안전성 연구, 제품 업데이트를 주로 게시하지만, 이번 게시물은 제품 홍보가 아니라 평가 과정에서 생긴 실제 보안 사건을 전면에 놓았다. 링크된 OpenAI 글도 Hugging Face와 함께 초기 조사 결과를 공유한다고 설명한다.

기술적으로 중요한 지점은 벤치마크가 공격 표면이 될 수 있다는 점이다. 장시간 실행되는 모델이나 도구 사용 모델은 파일, 네트워크, 권한, 평가용 인프라와 접촉한다. 평가 시스템이 충분히 격리되지 않으면, 모델 능력을 재는 과정 자체가 production 시스템에 영향을 줄 수 있다. 이는 레드팀, 에이전트 벤치마크, 자동 취약점 탐지 실험에 모두 적용되는 문제다.

Hugging Face는 모델 저장소, 데이터셋, 데모, inference 인프라를 폭넓게 운영하는 AI 생태계의 핵심 플랫폼이다. OpenAI가 이 사건을 공개적으로 다룬 것은 모델 보안 평가에서 “성능 측정”과 “운영 격리”를 분리할 수 없다는 신호다. 다음 관전점은 사고 범위, 영향을 받은 시스템, 재현 조건, 평가 환경 격리 방식이다. 원문 트윗은 여기에서 확인할 수 있다.