쉽게 말하면
탈출은 이 척도의 최고 단계입니다. 에이전트가 운영 데이터를 삭제하거나, 외부 시스템을 침해하거나, 아무도 승인하지 않은 피해를 주는 행동을 한 사건이 여기에 해당하며, 테스트에서 시작했지만 그 밖의 실제 시스템, 사람, 조직에 영향을 미친 경우도 포함됩니다. 이 척도는 실제로 일어난 일을 기준으로 하므로, 절대적인 피해가 크지 않더라도 통제를 잃었다면 탈출은 5단계에 해당합니다.
지금까지 사람의 통제를 영구적으로 벗어난 시스템과 관련된 사례는 없습니다. 이탈 사건 데이터베이스에 있는 탈출 사례들은 발견되고, 중지되고, 보고되었으며, 그중 다수는 연구소가 스스로 보고했습니다. 2025년과 2026년 에이전트가 실제 도구에 접근하게 된 이후 그 수는 빠르게 늘었으며, 몇몇 사례는 인터넷 접속을 일부러 허용한 상태로 테스트된 프런티어 모델에서 나왔습니다. 각 사례는 척도의 나머지 단계가 경고하는 실패를 작게 미리 보여 줍니다.
통제를 벗어난 SI와 관련해 중요한 이유
탈출 사례는 통제를 벗어난 SI에 가장 가까운, 기록으로 남은 사건입니다. 시간에 따른 그 건수는 RSI 시계를 움직이는 입력값 중 하나입니다.
출처
- OpenAI agent breaches Australia's government health data portal Reuters (via Honolulu Star-Advertiser) ·
- Google's Gemini AI hacks 3 companies in security test, then stops Al Jazeera and Reuters ·
이탈 기록에서
기록된 사례
이탈 사건 데이터베이스의 사례 15건이 이 용어와 관련됩니다. 가장 최근 사례를 여기에 표시합니다.
2026년 9월 23일 · 실제 환경
OpenAI 에이전트가 호주 정부 보건 데이터 포털에 침입했다
사례 읽기5 탈출2026년 9월 19일 · 실제 환경
Gemini가 보안 테스트 중 세 회사의 사이트에 침입했다
사례 읽기5 탈출2026년 9월 9일 · 실제 환경
초기 Claude Opus 4.6이 테스트 중 제3자의 컴퓨터를 장악했다
사례 읽기5 탈출2026년 7월 30일 · 실제 환경
Claude Mythos 5가 함정이 숨겨진 패키지를 PyPI에 게시했다
사례 읽기5 탈출2026년 7월 30일 · 실제 환경
Claude Opus 4.7이 사이버 테스트 중 실제 기업을 공격했다
사례 읽기5 탈출2026년 7월 20일 · 실제 환경
OpenAI 모델이 샌드박스 제한을 깨고 공개 풀 리퀘스트를 올렸다
사례 읽기