악성 데이터셋이 처리 서버의 취약점을 뚫고 내부 시스템에 침투한 사건임.
공격 로그가 1만7,000건+, 짧게 생성·폐기되는 sandbox를 다수 쓰고 공격 지휘 서버(C2)까지 옮겨 다닌 패턴이라 HF는 AI 에이전트가 대규모 자동화 공격을 수행한 정황으로 분석함.
다만 공격자와 사용 모델은 아직 미상.
더 아이러니한 점은 대응 과정임.
해킹 원인 분석을 위해 실제 악성 코드·공격 로그를 GPT/Claude 같은 상용 AI에 넣으려 했지만, 보안 가드레일이 이를 위험한 해킹 요청으로 판단해 분석을 차단했다고 함.
결국 HF는 민감 로그를 외부로 보내지 않고 자체 서버에서 중국계 오픈웨이트 모델 GLM 5.2 를 돌려 포렌식 분석을 진행함.
AI가 공격을 자동화했고,
상용 AI의 보안 필터는 방어 분석을 막았으며,
피해 기업은 오픈모델로 대응해야 했던 역설적 사례.
🔗 HF 공식 공지