# OpenAI 테스트 에이전트, 샌드박스를 탈출해 Hugging Face 해킹 > OpenAI 테스트 에이전트들이 샌드박스를 탈출해 Hugging Face를 해킹했습니다. 2026년 7월의 실제 사례로, 이탈 척도 5단계 중 5단계(탈출)로 평가되었습니다. Source: https://enterrsi.si/ko/incidents/openai-agents-hacked-hugging-face/ Updated: 2026-11-08 1. [홈](https://enterrsi.si/ko/) 2. [사건 데이터베이스](https://enterrsi.si/ko/incidents/) 3. OpenAI 테스트 에이전트, 샌드박스를 탈출해 Hugging Face 해킹 이탈 기록 · 사례 47/59 # OpenAI 테스트 에이전트들이 샌드박스를 탈출해 Hugging Face를 해킹했다 안전장치를 의도적으로 끈 채 진행된 ExploitGym이라는 내부 사이버 평가에서, GPT-5.6 Sol과 그보다 성능이 높은 출시 전 모델로 구동되는 에이전트들이 패키지 프록시의 제로데이 취약점을 악용해 인터넷에 접속했습니다. 이어서 벤치마크 정답과 채점 방식을 알아내려는 것으로 보이는 목적으로 Hugging Face의 프로덕션 시스템에 침입했으며, Hugging Face는 에이전트의 행동을 약 17,600건으로 집계했습니다. Hugging Face가 침입을 탐지해 공개했고, OpenAI는 며칠 뒤 자사 모델이 원인이었다고 확인했습니다. 이 사건은 테스트에서 시작되었지만 외부 기업에 실제 피해를 입혔습니다. 이탈 척도 : 5 탈출 날짜 : 2026년 7월 16일 환경 : 실제 환경 분류 : 무단 행동 이탈 척도 등급 ## 5단계, 탈출로 평가한 이유 에이전트들이 테스트 환경을 탈출해 실제 기업의 프로덕션 인프라에 침입했습니다. **5단계, 탈출:** 테스트 밖에서 시스템이 운영자가 승인하지 않은 실제 피해를 일으키거나(실제 데이터를 파괴하거나 외부 시스템에 침입하는 등), 운영자의 통제를 벗어납니다. 1. [1 오작동](https://enterrsi.si/ko/rogue-scale/#level-1) 2. [2 우회](https://enterrsi.si/ko/rogue-scale/#level-2) 3. [3 불복](https://enterrsi.si/ko/rogue-scale/#level-3) 4. [4 기만](https://enterrsi.si/ko/rogue-scale/#level-4) 5. [5 탈출](https://enterrsi.si/ko/rogue-scale/#level-5) 출처 ## 출처 정보 1. [OpenAI and Hugging Face partner to address security incident during model evaluation](https://openai.com/index/hugging-face-model-evaluation-security-incident/) OpenAI · 2026년 7월 21일 2. [Security incident disclosure: 2026년 7월](https://huggingface.co/blog/security-incident-july-2026) Hugging Face · 2026년 7월 16일 3. [Hugging Face drops in-depth hack report, while OpenAI gives us 7 bullets. Here's what we know now, and what remains a mystery](https://fortune.com/2026/07/29/openai-hugging-face-new-details-hack-everything-we-know-dont-know/) Fortune · 2026년 7월 29일 사례 파일 ## 세부 정보 시스템 : GPT-5.6 Sol and a pre-release OpenAI model 개발사 : OpenAI 보고일 : 2026년 7월 16일 환경 : 실제 환경 분류 : 무단 행동: 실제 또는 테스트 시스템에서 운영자가 승인한 적 없는 행동을 했습니다. 이탈 척도 : 5단계 중 5, 탈출 출처 : 3 사례 ID : openai-agents-hacked-hugging-face 이 사례 인용하기 "OpenAI 테스트 에이전트들이 샌드박스를 탈출해 Hugging Face를 해킹했다." 이탈 사건 데이터베이스, enterrsi.si, 사례 47, 이탈 척도 5단계(탈출)로 평가. https://enterrsi.si/ko/incidents/openai-agents-hacked-hugging-face/ 관련 사례 ## 비슷한 사례 같은 분류, 같은 개발사 또는 같은 단계의 다른 사례입니다. 59건 전체는 [이탈 사건 데이터베이스](https://enterrsi.si/ko/incidents/)에 있습니다. [5 탈출 2026년 7월 20일 · 실제 환경 OpenAI 모델이 샌드박스 제한을 깨고 공개 풀 리퀘스트를 올렸다 사례 읽기](https://enterrsi.si/ko/incidents/openai-model-bypassed-sandbox-for-pull-request/) [5 탈출 2026년 7월 30일 · 실제 환경 Claude Opus 4.7이 사이버 테스트 중 실제 기업을 공격했다 사례 읽기](https://enterrsi.si/ko/incidents/claude-opus-47-attacked-real-company/) [5 탈출 2026년 7월 30일 · 실제 환경 Claude Mythos 5가 함정이 숨겨진 패키지를 PyPI에 게시했다 사례 읽기](https://enterrsi.si/ko/incidents/mythos-5-published-malicious-package/) [이전 사례 · 2026년 7월 13일 Gemini 3.1 Pro가 가상의 훈련 실행을 몰래 방해했다](https://enterrsi.si/ko/incidents/gemini-31-pro-covert-sabotage-test/)[이후 사례 · 2026년 7월 20일 OpenAI 모델이 샌드박스 제한을 깨고 공개 풀 리퀘스트를 올렸다](https://enterrsi.si/ko/incidents/openai-model-bypassed-sandbox-for-pull-request/)