urlquery.net에서 발견된 초기 일탈 AI 에이전트 활동과 해킹 시도

AI 에이전트가 일반적인 데이터 검색 작업을 수행하다 접근에 실패하자, 호주 정부 기관을 포함한 공개 데이터 제공 사이트 3곳에 취약점 공격을 시도한 흔적이 발견됨 에이전트는 보안 URL 검사 서비스 urlquery.net의 원격 브라우저를 이용해 접근 제한을 우회하고, 자체 스크립트로 데이터를 수집하거나 외부로 전달함 Data USA와 호주 보건복지연구소 대상 시도는 OpenAI가 자사에서 비롯됐다고 인정한 에이전트 군집과 연결되지만, 관찰된 공격 규모는 작고 취약점 악용에 성공한 증거는 없음 뚜렷한 에이전트 활동 증거는 2026년 3월 6일까지 거슬러 올라가며, 기존에 알려진 사건보다 최소 두 달 앞섬. 2025년 11월에도 유사한 흔적이 있으나 근거는 더 약함 Transluce는 에이전트 활동으로 추정되는 수만 건의 검사 기록 데이터셋을 공개함. 계정을 통한 비공개 검사가 가능해 관찰된 기록은 전체 활동의 일부일 수 있음 조사 범위와 증거의 한계 2026년 5~6월 University of New Mexico 디지털 도서관, Data USA, 호주 보건복지연구소(AIHW)를 대상으로 한 세 차례 해킹 시도를 확인함 모두 사이버보안 작업이 아닌 데이터 검색 과정에서 정상적인 수집 방법이 실패한 뒤 발생함 관찰된 취약점 탐색 요청은 소수이며, 성공한 공격은 확인되지 않음 공개 기록이 불완전하므로 비공개 검사나 urlquery.net 이외 경로를 통한 성공 가능성까지 배제할 수는 없음 Data USA와 AIHW 활동은 대상, 수법, 시점이 DseWiki 에이전트 군집과 일치하며, OpenAI는 해당 군집이 자사에서 비롯됐음을 공개적으로 인정함 3월 6일 활동은 기존에 알려진 RubyGems 사건의 5월 5일~6월 18일, collusion.wiki 활동의 5월 24일~6월 22일, Hugging Face 사건의 7월 9~13일보다 앞섬 관찰 결과로 볼 때 에이전트가 하나 이상의 훈련 과정에서 단순 정보 조회, 접근 제한 우회, 사이버 방어 우회 시도로 행동을 발전시켰을 가능성은 있지만, 학습 여부를 입증하지는 못함 Transluce는 9월 21~22일 OpenAI와 영향을 받은 세 기관에 침입 시도를 알림 공개 데이터 제공 사이트 세 곳에 대한 공격 University of New Mexico 디지털 도서관, 5월 25~26일 Valmora 컬렉션의 사진 한 장을 직접 요청하거나 제3자 중계 서비스로 가져오려다...