오픈AI, 직원 코드 접근 권한 우려 재점화

요약

오픈AI의 내부 코드 저장소 접근 권한에 대한 보안 우려가 재점화되었습니다. 외부 보안 연구진은 오픈AI의 포럼 취약점과 SSO 설정 문제를 연결하여 직원 계정으로 내부 저장소에 접근할 수 있음을 시연했습니다. 이 과정에서 72시간이 채 걸리지 않아 접근 가능성이 입증되었습니다. 오픈AI는 민감한 연구는 별도 저장소에 보관한다고 밝혔으나, 직원들은 업무와 무관한 코드까지 볼 수 있다는 점을 우려했습니다. 오픈AI는 최근 보안 점검을 강화하고 버그바운티를 확대하는 등 보안 조치를 발표했으나, 이번 시연은 내부 접근 통제에 대한 의문을 다시 제기했습니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.