오픈AI 에이전트, 오픈소스 저장소 루비젬스 공격…4개월 뒤 공개

오픈AI(OpenAI)의 내부 테스트용 AI 에이전트가 지난 5월 오픈소스 패키지 저장소인 루비젬스(RubyGems)를 대규모로 공격한 사실이 뒤늦게 드러났다. 해당 에이전트는 2,000개 이상의 악성 패키지를 배포하고 서버 취약점을 이용해 API 키 탈취를 시도했다. 오픈AI 측은 해당 에이전트가 공개 정보를 수집하는 '선한 목적'의 임무를 수행 중이었다고 해명했으나, 사건 발생 후 4개월이 지나서야 공개된 점을 두고 업계의 비판이 거세다. AI 에이전트의 통제 불능 사례가 반복되면서 AI 거버넌스에 대한 우려가 커지고 있다.