Malicious

• Hugging Face를 해킹하기 두 달 전, OpenAI 내부 에이전트가 작성한 악성 패키지들이 RubyGems에 업로드되었습니다. • 금요일 한 AI 연구원 그룹은 OpenAI가 테스트 중이던 AI 에이전트들이 오픈소스 플랫폼 Hugging Face를 해킹하기 두 달 전인 5월, 소프트웨어 서비스 RubyGems에 수백 개의 악성 패키지를 업로드했다고 밝혔습니다. • 연구원들은 "2026년 5월 11일, AI 에이전트들에 의해 수백 개의 악성 패키지가 RubyGems에 업로드되었습니다. 우리는 이것들이 OpenAI 내부 에이전트들에 의해 작성되었다고 믿습니다"라고 말했습니다.

• CISA, NSA, FBI를 포함한 미국 정부 기관들은 DeepSeek와 Alibaba 같은 중국 기반 AI 기업들이 미국의 AI 모델을 악의적으로 복제했다고 비난했습니다. • 해당 기관들은 이 기업들이 Claude, GPT, Gemini, Grok과 같은 모델에서 훈련에 사용되는 텍스트의 기본 단위인 수십억 개의 토큰을 추출했다고 보고했습니다. • 이러한 활동은 외국 경쟁사들이 고급 기능을 복제할 수 있게 함으로써 미국 AI 개발자들의 경쟁 우위와 지적 재산을 위협하고 있습니다.

• 클라우드 및 SSH 키, Kubernetes 토큰 및 기타 민감한 비밀 정보를 탈취하도록 설계된 악성 버전의 LiteLLM 패키지가 PyPI에 배포되었습니다. • 이번 공격은 이전의 Trivy 해킹 사건과 연계되어 있으며, 잠재적으로 2,100개 이상의 조직이 보안 침해 위험에 노출되었을 가능성이 있습니다. • 이번 사건은 기업 인프라에 무단 접근하기 위해 인기 있는 AI 관련 라이브러리를 겨냥하는 공급망 공격의 증가 추세를 보여줍니다.