해커톤 3인 연구진, 클로드 오퍼스 5로 오픈AI 직원 ChatGPT·Codex 탈취…포럼 HEIF 해킹에 바운티 6500달러

-

히어로

해커톤(Hacktron) AI 연구진 3명이 앤트로픽의 클로드(Claude)를 써서 오픈AI 직원 계정까지 이어지는 해킹 체인을 만들었다고 테크크런치가 2026년 9월 18일 보도했다. 주인공은 하르시 자이스왈(Harsh Jaiswal), 모한 페다파티(Mohan Pedhapati), 라훌 마이니(Rahul Maini)다. 세 사람은 2026년 7월 25일 오픈AI 커뮤니티 포럼 community.openai.com에서 원격 코드 실행(RCE)을 확보한 뒤, 단일 로그인(SSO) 결함을 묶어 직원 ChatGPT와 Codex 계정을 탈취했다. 오픈AI는 보고 뒤 약 14시간 만에 자사 쪽을 고쳤고, 2026년 9월 1일 오픈AI 측 발견에 6500달러 바운티를 지급했다. 해커톤은 9월 13일 블로그로 경위를 공개했다.

첫 구멍은 이미지 한 장이었다. 이용자가 HEIF·HEIC 파일을 포럼에 올리면, 디스코스(Discourse)는 이를 일반 JPEG로 바꾸려고 ImageMagick으로 넘긴다. ImageMagick은 애플 포맷을 직접 풀지 못해 디코딩을 리브헤프(libheif)에 맡긴다. 리브헤프의 힙 오버플로가 특수 제작 이미지로 서버 제어권을 넘기는 길이 됐다. 연구진은 이 경로로 7월 25일 community.openai.com에서 RCE를 확인했다. 문제는 오픈AI가 새로 짠 코드가 아니라, 포럼이 의존하는 오래된 이미지 변환 사슬 아래쪽에 있었다. 리브헤프 쪽 수정은 이미 올라와 있었으나 취약점으로 공식 분류되지 않아, 디스코스가 쓰는 버전에는 패치가 안 들어간 상태로 남아 있었다고 연구진은 설명했다.

익스플로잇을 실제로 짜 낸 것은 클로드였다. 사이버보안 연구용으로 열려 있던 오퍼스 4.8은 여러 세션에서 주소 공간 배치 무작위화(ASLR)를 넘지 못했다. 앤트로픽이 오퍼스 5를 내놓은 뒤 같은 과제를 맡기자, 모델은 수시간 만에 동작하는 익스플로잇을 만들어 냈다. 해커톤은 블로그에 오퍼스 4.8이 여러 세션에 걸쳐 고생했고, 오퍼스 5는 같은 문제를 수시간 안에 성공시켰다고 적었다. 타깃 선정과 방향은 사람이 잡았고, 메모리 손상처럼 전문가에게 오래 걸리던 구간을 오퍼스 5가 압축한 형태다.

서버 안으로 들어간 뒤에는 두 번째 고리가 이어졌다. SSO 결함으로 포럼 이용자의 ChatGPT와 Codex 계정을 넘겨받을 수 있었고, 대상에는 오픈AI 직원 계정도 포함됐다. 한 직원의 Codex는 오픈AI 깃허브 조직에 연결되어 있었다. 연구진은 그 권한으로 openai/openai 저장소에 무해한 풀 리퀘스트 1186742번을 열어 접근을 증명했다. 내부 소스 코드를 빼내거나 비밀을 유출했다는 주장은 이번 공개에 없다. 바운티 범위 안에서 권한을 보여 준 뒤 알린 화이트햇 사례로 정리된다.

공개와 수정 일정은 이렇게 이어진다. 7월 25일 RCE와 계정 탈취 경로가 확인된 뒤 연구진은 오픈AI와 디스코스에 알렸다. 오픈AI 쪽 신고는 Bugcrowd 바운티 프로그램을 탔다. 오픈AI는 약 14시간 만에 자사 쪽 문제를 고쳤고, 디스코스는 7월 27일 수정을 배포했다. 다음날인 7월 28일에는 깃허브 보안 권고 GHSA-vhm9-85gw-x335가 공개됐다. 오픈AI 측 발견에 대한 6500달러 바운티는 2026년 9월 1일 지급됐다. 해커톤 블로그는 9월 13일, 테크크런치 보도는 9월 18일이다.

AI 보안 회사 그레이 스완(Gray Swan)의 맷 프레드릭슨(Matt Fredrikson) 최고경영자는 테크크런치에, 이런 도구면 오픈AI 같은 회사에도 침입할 수 있다고 말했다. 오픈AI가 최근 사이버보안을 게을리했다고 보기는 어렵다는 말도 같이 붙였다. 해커톤의 모한 페다파티는 AI가 익스플로잇을 만드는 데 필요하던 희소 전문성을 줄이고 있으며, 예전엔 몇 달이 걸리던 일이 이제는 며칠이면 된다고 밝혔다. 세 명의 연구자와 클로드만으로 재현된 체인이라면, 같은 이미지 변환 스택을 쓰는 다른 서비스에도 비슷한 질문이 남는다.

겉으로는 최신 모델이 최신 AI 랩을 해킹한 이야기로 보이지만, 실제 구멍은 포럼 이미지 파이프라인과 로그인 연동 같은 일상 인프라에 있었다. HEIF 업로드가 ImageMagick과 리브헤프를 타고 RCE가 되고, SSO 결함이 직원 ChatGPT·Codex로 이어지며, 무해한 PR 하나로 내부 저장소 접근이 증명됐다. 오퍼스 4.8이 ASLR 앞에서 막히고 오퍼스 5가 수시간 만에 성공한 대목은, 모델 세대가 바뀌는 속도와 패치가 따라가는 속도가 어긋날 수 있음을 보여 준다. 오픈AI 수정은 보고 후 약 14시간, 디스코스 패치와 GHSA는 이틀 안에 나왔지만, 바운티와 사후 공개는 9월에야 이어졌다. 화이트햇 3명이 클로드로 증명한 체인인 만큼, 같은 변환 스택을 쓰는 다른 포럼과 제품에도 같은 점검이 필요하다.

https://techcrunch.com/2026/09/18/researchers-used-anthropics-claude-to-hack-into-openai/

댓글

댓글 쓰기

이 블로그의 인기 게시물

테슬라, 오스틴에서 핸들 없는 사이버캡 로보택시 투입

-
이미지
테슬라가 2026년 9월 3일(현지시간, 목요일) 미국 텍사스주 오스틴에서 핸들과 페달이 없는 2인승 로보택시 '사이버캡(Cybercab)'을 일반인 대상 로보택시 서비스에 투입했다. 비즈니스인사이더에 따르면 오스틴 도심에서 열린 초청 행사에서 테슬라 AI 부문 부사장 아쇼크 엘루스와미가 사이버캡을 공개 로보택시 플릿에 공식 추가한다고 발표했다. 그동안 테슬라의 공개 로보택시 차량은 모델 Y뿐이었다. 엘루스와미는 기조연설을 마치며 "누구나 탈 수 있다, 전체 대중에게 열려 있다"는 취지로 말했다. 무엇이 달라졌나: 운전 장치 없는 전용 차량의 첫 일반 운행 사이버캡은 로보택시 용도로 처음부터 설계된 차량이다. 승객은 두 명까지 탈 수 있고, 아마존 자회사 죽스(Zoox)의 차량처럼 핸들과 페달이 없다. 더버지는 이 차가 걸윙 형태의 문과 카메라 8대를 갖췄고, 사이드미러는 물론 다른 로보택시가 흔히 쓰는 레이더와 라이다(LiDAR)도 없다고 설명했다. 행사에 초청된 인플루언서들이 올린 영상을 보면 승객은 기존 로보택시 앱으로 차를 부르고, 앱에서 문을 열 수 있으며, 탑승하면 문이 자동으로 닫힌다. 비즈니스인사이더에 따르면 테슬라는 사이버캡 초기 운행 대수를 따로 밝히지 않았다. 다만 텍사스주 차량관리국 기록상 행사 당일 기준 테슬라 명의로 등록된 사이버캡은 45대였다. 더버지는 이 가운데 몇 대가 곧바로 승객을 태울지는 분명하지 않다고 전했고, 로보택시 이용 규정상 13세 미만 어린이는 현재 사이버캡에 탈 수 없다는 점도 짚었다. 배경: 2024년 첫 공개 이후 약 2년 테슬라는 캘리포니아 버뱅크에서 열린 '위, 로봇(We, Robot)' 행사에서 사이버캡을 처음 선보였고, 이번 투입은 그로부터 약 2년 만이다. 일론 머스크 CEO는 사이버캡을 대량 생산이 가능한 저가 로보택시로 소개해 왔으며, 가격이 3만 달러 미만이 될 것이라고 말해 왔다. 테슬라의 목표에는 소비자가 사이버캡을 구입해 로보택시 플릿...
자세한 내용 보기

구글, 제미나이 앱에 음악 생성 모델 Lyria 3.5 공개

-
이미지
구글이 2026년 9월 4일 음악 생성 모델 리리아(Lyria) 3.5를 제미나이(Gemini) 앱과 제미나이 API에 공개했다. 회사는 이를 자사 음악 생성 가운데 가장 듣기 좋은 결과물을 내는 모델이라고 규정했다. 발표의 무게는 모델 이름표보다 배포 위치다. 전문 제작 도구 안의 실험 칸이 아니라, 웹과 모바일 대화 화면에서 전 세계 이용자가 바로 트랙을 만들 수 있게 열었다. 리리아는 텍스트·장르·스타일 입력을 받아 보컬 또는 기악 트랙을 생성하는 고충실도 음악 모델이다. 구글 딥마인드 모델 목록에도 리리아는 고충실도 음악·오디오 생성용 전문 모델로 등재돼 있어, 제품군 차원의 존재는 교차 확인된다. 3.5 공지가 내세운 변화는 보컬 표현력, 더 풍성한 편곡, 더 높은 트랙 충실도다. 이전 버전 대비 수치 벤치마크나 외부 청취 평가 표는 이번 글에 없다. ‘가장 듣기 좋다’는 문장은 구글의 자기 서술로 남겨 두는 편이 맞다. 앱 경험은 빈 칸 공포를 줄이는 쪽에 맞춰졌다. 장르를 고르거나 글로 묘사하고, 보컬이 들어간 스타일과 악기만 쓰는 스타일 가운데 하나를 고른다. 배경 음악과 맞춤 생일 트랙 같은 템플릿이 추가됐고, 짧은 트랙과 더 긴 트랙을 나눌 수 있다. 구글이 예시로 든 쓰임새는 영상용 맞춤 반주, 브랜드만의 짧은 징글, 개인화된 벨소리다. 길이와 성격이 다른 짧은 오디오 수요를 한 모델로 맞추겠다는 제품 메시지다. 이용자층은 창구가 갈라진 데서 읽힌다. 일반 이용자는 웹·모바일 제미나이 앱에서 전 세계적으로 접근한다. 아티스트와 인공지능 창작 실무자에게는 구글 플로 뮤직(Google Flow Music)이 별도 경로로 제시되고, 개발·기술 실무에게는 구글 에이아이 스튜디오(Google AI Studio)와 구글 비즈(Google Vids), 제미나이 API가 열린다. 채팅으로 듣는 경험, 창작 워크벤치, 영상 제작 파이프라인, 외부 서비스 연동이 한 모델 계열로 묶인다. 검색으로 ‘Lyria 3.5’를 찾는 이에게 먼저 필요한 구분이...
자세한 내용 보기

앤트로픽, 페르마의 마지막 정리 형식화 완성

-
이미지
앤트로픽(Anthropic)은 2026년 9월 4일 사이언스 연구 글로, 클로드(Claude)가 페르마의 마지막 정리(Fermat’s Last Theorem, FLT)를 처음부터 끝까지 컴퓨터로 검증한 린(Lean) 증명을 처음 완성했다고 밝혔다. 작업은 다중 에이전트와 클로드 코드(Claude Code) 하네스를 썼고, 소요는 11일, 표현은 ‘두 주가 조금 안 되는’ 수준이다. 새 정리를 낸 것이 아니라, 이미 알려진 와일스식 논증을 단순화한 경로를 기계가 끝까지 형식화했다는 점이 핵심이다. 정리 자체는 1637년경 피에르 드 페르마(Pierre de Fermat)가 디오판토스의 《산술》에 남긴 주장으로, 양의 정수 a, b, c와 n>2에 대해 aⁿ+bⁿ=cⁿ이 성립하지 않는다는 것이다. 1908년 현상금은 독일 금마르크 10만 마르크(오늘 가치로 약 100만~200만 달러)였고, 첫해에만 틀린 시도가 621건이었다. 앤드루 와일스(Sir Andrew Wiles)가 1993년 6월 강연으로 증명을 공개했고, 심사 약 두 달 만에 빈틈이 드러난 뒤 리처드 테일러(Richard Taylor)와 1년을 더 써서 1995년 5월에 출판했다. 인간 증명은 129쪽이었다. 형식화 아이디어는 1995년 발표 후 대략 10년 뒤에 얀 베르흐스트라(Jan Bergstra)가 와일스 증명을 컴퓨터로 옮기자는 제안으로 거슬러 올라간다. 임페리얼 칼리지 런던의 케빈 버저드(Kevin Buzzard)가 이끈 커뮤니티 FLT 린 작업은 2024년에 시작됐고, 초기 단계 청사진은 86쪽이었다. 게르하르트 프라이, 장피에르 세르, 켄 리벳, 배리 메이저, 로버트 랭글랜즈, 제럴드 터널, 유타카 타니야마, 고로 시무라, 앙드레 베유 같은 이름은 와일스–테일러 배경으로만 인용된다. 커뮤니티는 수년이 걸릴 것으로 봤고, 이번 결과는 그 로드맵과 별개의 클로드·Prove2Me 산출물이다. 경로 선택은 앙리 다르몽(Henri Darmon), 프레드 다이아몬드(Fred Diamon...
자세한 내용 보기