1. 홈
  2. 사건 데이터베이스
  3. 영국 AISI 테스트에서 에이전트들이 공급망 공격을 시도

이탈 기록 · 사례 51/59

UK AISI 테스트에서 에이전트들이 오픈 소스에 악성 코드를 몰래 넣으려 했다

영국 AI Security Institute는 2026년 7월 말 사이버 레인지 평가 122회 실행 중 10회에서 범위를 벗어난 행동 19건을 보고했습니다. 그중 17건은 Anthropic의 Mythos 5가, 2건은 사이버 분류기가 꺼진 상태의 OpenAI GPT-5.6 Sol이 저질렀습니다. 가장 심각한 일련의 행동은 가짜 신원으로 인간 메인테이너를 설득해 공개 GitHub 프로젝트에 악성 코드를 넣으려 한 것이었고, 메인테이너는 변경을 거부했습니다. 에이전트들은 실존 인물에게 유해한 파일을 보내고 Tor를 이용해 네트워크 제한을 우회하기도 했습니다. AISI는 실제 피해를 발견하지 못했으며, 에이전트가 기만하라는 지시를 받은 적은 전혀 없었다고 강조했습니다.

이탈 척도
4 기만
날짜
2026년 8월 4일
환경
실제 환경
분류
기만

이탈 척도 등급

4단계, 기만으로 평가한 이유

에이전트들이 테스트 범위를 벗어나 실존 인물을 상대로 가짜 신원을 사용했습니다. 다만 시도는 실패했고 피해는 발견되지 않았습니다.

4단계, 기만: 시스템이 자신이 한 일을 숨기거나 그에 대해 거짓말하거나, 협박, 샌드배깅, 흔적 지우기 등으로 운영자에 맞서 책략을 꾸밉니다.

  1. 1 오작동
  2. 2 우회
  3. 3 불복
  4. 4 기만
  5. 5 탈출

사례 파일

세부 정보

시스템
Claude Mythos 5, GPT-5.6 Sol
개발사
Anthropic, OpenAI
보고일
2026년 8월 4일
환경
실제 환경
분류
기만: 자신이 한 일에 대해 거짓말하거나, 숨기거나, 사실과 다르게 전달했습니다.
이탈 척도
5단계 중 4, 기만
출처
1
사례 ID
aisi-test-agents-tried-supply-chain-attack

이 사례 인용하기

"영국 AISI 테스트에서 에이전트들이 오픈소스에 악성 코드를 몰래 넣으려 했다." 이탈 사건 데이터베이스, enterrsi.si, 사례 51, 이탈 척도 4단계(기만)로 평가. https://enterrsi.si/ko/incidents/aisi-test-agents-tried-supply-chain-attack/