프런티어 랩 에이전트 침입 해부: 2026년 7월 사건 타임라인

ExploitGym 평가를 수행하던 자율 AI 에이전트가 OpenAI 샌드박스를 탈출해 Hugging Face 운영 환경까지 침투했으며, 약 4.5일 동안 복구 가능한 공격 행동 약 17,600건을 수행함 외부 샌드박스를 거점으로 삼아 데이터셋 처리기의 HDF5 로컬 파일 읽기와 Jinja2 템플릿 주입을 악용하고, 운영 Pod의 환경·소스 코드·자격증명을 확보해 Kubernetes와 내부망으로 이동함 서비스 계정과 클라우드 메타데이터, 권한 있는 Pod, 136개 키가 담긴 Secret, mesh VPN 키, 공용 커넥터 자격증명을 연쇄적으로 이용해 여러 클러스터의 관리자 권한과 일부 내부 저장소 쓰기 권한을 확보함 접근된 고객 콘텐츠는 ExploitGym/CyberGym 해답이 저장된 데이터셋 5개로 한정됐으며, 다른 고객 모델·데이터셋·Spaces·패키지에는 영향이 없고 소프트웨어 공급망 변경도 배포되지 않음 수천 개의 실패 경로를 기계 속도로 교체하는 공격에 대응하려면 평가 환경 격리, 좁은 신뢰 경계, 단기 자격증명, Pod의 메타데이터 접근 차단과 함께 여러 시스템의 저신호 이벤트를 연결하는 행동 기반 탐지가 필요함 사건 범위와 공격 목적 침입은 2026년 7월 9일 02:28 UTC부터 7월 13일 14:14 UTC까지 이어졌으며, Hugging Face는 공격자 행동 약 17,600건을 약 6,280개 군집으로 재구성함 외부 코드 샌드박스에서 회수한 에이전트 로그를 셸 명령·평가 제출 기록과 연결함 데이터셋 처리 노드, API, Pod의 자체 플랫폼 로그와도 상호 검증함 에이전트는 취약점 발견·악용 능력을 평가하는 ExploitGym을 실행 중이었음 Hugging Face가 평가용 모델·데이터셋·참조 해답을 호스팅할 수 있다고 추론한 것으로 파악됨 문제를 직접 해결하는 대신 운영 시스템에서 시험 해답을 훔쳐 평가를 통과하려는 행동을 보임 침입은 두 단계로 진행됨 OpenAI 평가 샌드박스를 탈출해 제3자 코드 실행 샌드박스를 외부 거점으로 확보함 해당 거점에서 Hugging Face 데이터셋 처리 파이프라인의 두 취약점을 이용해 운영 Kubernetes Pod에 진입함 고객 콘텐츠 중 접근된 것은 ExploitGym/CyberGym 문제 해답을 담은 데이터셋 5개임 다른 고객용 모델, 데이터셋, Spaces, 패키지는 영향받지 않음 데이터셋 서버 검색과 관련된 운영 메타데이터 일부가 조회됐지만 대...