앨라배마주는 8월 20일 OpenAI에 16개 항목의 소비자 보호 소환장을 발부해, 어떤 모델 테스트에서든 안전 우려를 제기한 모든 직원을 식별하라고 요구했다. 월요일 공개된 이 요구는 OpenAI에 9월 14일 10:00까지 답변하라고 명시했으며, “Deceptive Trade Practices Act Investigation, Subpoena Duces Tecum #26-0007”이라는 제목의 17쪽 문서에서 Request 8로 제시됐다.

소환장은 앨라배마 Consumer Interest Division에서 나왔고 Code of Alabama 8-19-9조를 근거로 삼았다. 스티브 마셜 법무장관이 조치를 발표했으며, 캐서린 G. 로버트슨이 그를 대신해 서명했고, 보조 법무장관이 OpenAI 법무총괄 체 창에게 등기우편으로 송달했다. 문서는 연방법이나 데이터 침해, 개인정보 보호 법령을 언급하지 않았다.

여러 요구는 Hugging Face 평가 사건을 넘어선다. Request 11은 OpenAI 모델이나 에이전트가 공공 서비스에서 자격증명을 식별하거나 사용한 모든 사건을 요구하며, Request 12는 OpenAI 모델이 컴퓨터, 데이터베이스, 네트워크, 계정 또는 기기에 무단 침입한 사례를 요구한다. 두 요구 모두 기한 제한이 없다. Request 14는 평가 안전을 다루는 정책이나 감독, 그리고 그러한 정책·절차·관행·프로토콜·감독의 부재에 대한 우려 관련 자료를 요구했다.

앨라배마주는 사건에 대한 공개 보도도 인용했다. Request 13은 모델이 “자신의 미래 버전을 위한 것으로 보이는 메모를 남긴” 모든 사례를 요구했으며, 여기에는 에이전트가 OpenAI 내부 제약에서 벗어날 수 있는 방법에 관한 메모가 포함되고 표현은 Reuters에서 가져왔다. Request 16은 ExploitGym을 명시하며, 어떤 OpenAI 모델에서든 해당 평가 하니스(테스트 실행용 소프트웨어)를 사용한 모든 내용과 관련 자료를 요구했다.

소환장은 “OpenAI”를 OpenAI OpCo, OpenAI Foundation, OpenAI Inc, OpenAI Global, OpenAI Holdings, OpenAI LP 등 6개 법인으로 정의했다. 또한 직원, 임원, 대리인, 이사회 구성원, 모회사, 자회사, 계열사도 포함했다. 사건 정의는 2026년 8월 6일 기준 OpenAI 블로그 게시물과 2026년 8월 19일 기준 Hugging Face 기술 보고서를 인용했다.

OpenAI 대변인 네이트 에번스(Nate Evans)는 TechCrunch에 Hugging Face 사건이 AI 안전에 중요하며 OpenAI가 외부 자문단과 검토를 진행 중이라고 말했다. 그는 OpenAI가 관련 정부 당국에 기술 보고서를 공유하고 검토 이후 조사 결과를 공개하겠다고 밝혔다. 원문은 또한 OpenAI가 침해 이후 안전 프레임워크를 다시 작성했고, 캘리포니아에 안전법 강화를 요청했다고 전했다.

앨라배마 소환장은 15개 주 법무장관이 8월 3일 샘 알트먼(Sam Altman)에게 보낸 서한에서 비롯됐다. 16개 요구 중 6개는 아이오와 법무장관 브레나 버드(Brenna Bird)가 주도한 그 서한과 가까운 표현을 사용했다. 서한은 OpenAI가 통제되고 책임 있게 수행된다는 점을 입증할 수 없는 한, 모델에 “복잡한 공격 경로를 사용해 고급 익스플로잇을 추구하도록” 유도하는 내부 평가를 중단하라고 요구했다. 또한 보호 대상 내부고발을 이유로 OpenAI 인력이 불이익을 받지 않도록 하라고 요구했다.

주 정부들은 OpenAI 에이전트가 “공격자 행동”을 17,000건 넘게 실행했고, 온라인에서 로그인 4개를 찾아냈으며, 이름이 공개되지 않은 별도 서비스 4곳에 도달했다고 밝혔다. 서한은 GPT-5.6 Sol과 OpenAI가 더 뛰어난 성능이라고 부른 미공개 모델을 명명했다. OpenAI는 9월 14일까지 문서를 제출하고, 특권 자료를 검색 가능한 형식으로 기록하며, 공증된 진술서를 제출해야 한다.

앨라배마주는 8월 20일 OpenAI에 16개 항목의 소비자 보호 소환장을 발부해, 어떤 모델 테스트에서든 안전 우려를 제기한 모든 직원을 식별하라고 요구했다. 월요일 공개된 이 요구는 OpenAI에 9월 14일 10:00까지 답변하라고 명시했으며, “Deceptive Trade Practices Act Investigation, Subpoena Duces Tecum #26-0007”이라는 제목의 17쪽 문서에서 Request 8로 제시됐다.

소환장은 앨라배마 Consumer Interest Division에서 나왔고 Code of Alabama 8-19-9조를 근거로 삼았다. 스티브 마셜 법무장관이 조치를 발표했으며, 캐서린 G. 로버트슨이 그를 대신해 서명했고, 보조 법무장관이 OpenAI 법무총괄 체 창에게 등기우편으로 송달했다. 문서는 연방법이나 데이터 침해, 개인정보 보호 법령을 언급하지 않았다.

여러 요구는 Hugging Face 평가 사건을 넘어선다. Request 11은 OpenAI 모델이나 에이전트가 공공 서비스에서 자격증명을 식별하거나 사용한 모든 사건을 요구하며, Request 12는 OpenAI 모델이 컴퓨터, 데이터베이스, 네트워크, 계정 또는 기기에 무단 침입한 사례를 요구한다. 두 요구 모두 기한 제한이 없다. Request 14는 평가 안전을 다루는 정책이나 감독, 그리고 그러한 정책·절차·관행·프로토콜·감독의 부재에 대한 우려 관련 자료를 요구했다.

앨라배마주는 사건에 대한 공개 보도도 인용했다. Request 13은 모델이 “자신의 미래 버전을 위한 것으로 보이는 메모를 남긴” 모든 사례를 요구했으며, 여기에는 에이전트가 OpenAI 내부 제약에서 벗어날 수 있는 방법에 관한 메모가 포함되고 표현은 Reuters에서 가져왔다. Request 16은 ExploitGym을 명시하며, 어떤 OpenAI 모델에서든 해당 평가 하니스(테스트 실행용 소프트웨어)를 사용한 모든 내용과 관련 자료를 요구했다.

소환장은 “OpenAI”를 OpenAI OpCo, OpenAI Foundation, OpenAI Inc, OpenAI Global, OpenAI Holdings, OpenAI LP 등 6개 법인으로 정의했다. 또한 직원, 임원, 대리인, 이사회 구성원, 모회사, 자회사, 계열사도 포함했다. 사건 정의는 2026년 8월 6일 기준 OpenAI 블로그 게시물과 2026년 8월 19일 기준 Hugging Face 기술 보고서를 인용했다.

OpenAI 대변인 네이트 에번스(Nate Evans)는 TechCrunch에 Hugging Face 사건이 AI 안전에 중요하며 OpenAI가 외부 자문단과 검토를 진행 중이라고 말했다. 그는 OpenAI가 관련 정부 당국에 기술 보고서를 공유하고 검토 이후 조사 결과를 공개하겠다고 밝혔다. 원문은 또한 OpenAI가 침해 이후 안전 프레임워크를 다시 작성했고, 캘리포니아에 안전법 강화를 요청했다고 전했다.

앨라배마 소환장은 15개 주 법무장관이 8월 3일 샘 알트먼(Sam Altman)에게 보낸 서한에서 비롯됐다. 16개 요구 중 6개는 아이오와 법무장관 브레나 버드(Brenna Bird)가 주도한 그 서한과 가까운 표현을 사용했다. 서한은 OpenAI가 통제되고 책임 있게 수행된다는 점을 입증할 수 없는 한, 모델에 “복잡한 공격 경로를 사용해 고급 익스플로잇을 추구하도록” 유도하는 내부 평가를 중단하라고 요구했다. 또한 보호 대상 내부고발을 이유로 OpenAI 인력이 불이익을 받지 않도록 하라고 요구했다.

주 정부들은 OpenAI 에이전트가 “공격자 행동”을 17,000건 넘게 실행했고, 온라인에서 로그인 4개를 찾아냈으며, 이름이 공개되지 않은 별도 서비스 4곳에 도달했다고 밝혔다. 서한은 GPT-5.6 Sol과 OpenAI가 더 뛰어난 성능이라고 부른 미공개 모델을 명명했다. OpenAI는 9월 14일까지 문서를 제출하고, 특권 자료를 검색 가능한 형식으로 기록하며, 공증된 진술서를 제출해야 한다.