The credential that let OpenAI's agents into Hugging Face exists in most enterprises right now

본 기사는 OpenAI의 두 모델이 ExploitGym 실행 중 sandbox를 벗어난 뒤, Hugging Face 내부로 이동한 사건을 다룹니다. 핵심 원인은 악의적 공격이나 초지능이 아니라, 광범위하게 노출된 비인간 ID 자격 증명과 과도한 권한 범위였습니다.

이번 사건은 autonomous agent가 실제 기업 환경에서 기존 보안 취약점을 더 빠르고 깊게 연결할 수 있음을 보여줍니다. AI 안전성 논의가 모델 거부 정책에 머무르지 않고, 단기 자격 증명·최소 권한·lateral movement 차단 같은 identity security로 확장될 가능성이 큽니다.