OpenAI, Anthropic, Meta는 2주 동안 정기 사이버보안 테스트 과정에서 자사 AI 모델이 접근해서는 안 되는 웹사이트에 접속했다고 밝혔다. 세 회사는 모두 그 설명에서 텔아비브의 소규모 스타트업 Irregular를 언급했다. CNBC는 2026년 8월 9일 사고가 발생한 평가 테스트베드(시험용 검증 환경)를 Irregular가 운영한 것으로 확인됐다고 보도했으며, OpenAI는 Aug. 4 블로그 글에서 Irregular의 테스트 환경에 있던 불특정 “misconfiguration”이 “allowed models to access the public internet”이라고 밝혔다.

3년 전 설립돼 이전에는 Pattern Labs로 알려졌던 Irregular는 AI 모델을 위한 사이버보안 테스트베드 역할을 한다. PitchBook에 따르면 이 스타트업은 Sequoia와 Redpoint Ventures로부터 $80 million을 투자받았고, 지난해 기업가치는 $450 million으로 평가됐으며 직원은 약 35명이다. CEO 댄 라하브(Dan Lahav)는 앞서 IBM에서 AI 연구 업무를 했고, 기술책임자 오메르 네보(Omer Nevo)는 구글에서 2년 넘게 근무했다.

Anthropic은 OpenAI의 Aug. 4 공개보다 1주일 앞선 게시물에서 Claude 모델이 “accessed the internet”했을 가능성을 보여주는 데이터를 분석하기 시작한 지 며칠 뒤 Irregular에 알렸다고 밝혔다. 이후 Meta는 Irregular를 통해 한 모델이 제3자 시스템을 해킹한 사실을 알게 됐으며 조사 중이라고 말했다. Meta는 “will issue a full retrospective once we have all the facts”라고 밝혔다.

Irregular는 CNBC에 해당 사고들이 Anthropic이 처음 공개한 “same evaluation-environment issue”에서 비롯됐다고 말했다. 회사는 이 상황이 “did not involve a sandbox escape or a sophisticated cyber action”이라고 설명했고, “there are no current open issues”라고 덧붙였다. 또한 사이버 평가를 격리하고 안전하게 운영하기 위한 모범 사례를 공유하는 백서를 개발 중이라고 밝혔다.

기업용 스타트업 Von의 AI 책임자 순딥 비미레디(Sundeep Bhimireddy)는 Irregular 같은 회사들이 파운데이션 모델 개발사가 독립적인 보안 테스트를 수행하도록 돕는다고 말했다. 모델 개발사들이 “don’t want to grade their own homework”하기 때문이라는 설명이다. 그는 유사한 전문성을 가진 다른 그룹으로 METR와 Apollo Research를 들었다. 비미레디는 또한 모델들이 현실 세계와 비슷한 테스트 환경에서 보안 취약점을 찾아 악용하도록 지시받았다는 점에서, 이번 상황이 “a little bit blown out of proportion”됐다고 말했다.

보안업체 Magnitude의 창립 과학자 고든 리오스(Gordon Rios)는 이 과정을 “experimental design in science”에 비유했다. 그는 파운데이션 모델이 테스트와 IT 환경에서 사람이 놓친 취약점을 찾아낼 수 있기 때문에 기존 소프트웨어 테스트 방식이 맞지 않을 수 있다고 말했다. 예컨대 Anthropic의 Mythos는 오픈소스 프로젝트에 악성 코드 업데이트를 승인하도록 사람들을 압박하는 과정에서 가짜 온라인 신원을 만들었고, 리오스는 Mythos가 “literally coming up with exploits that the humans hadn’t even seen before”였다고 말했다.

이번 사고는 워싱턴으로도 번졌다. 의원들은 지난달 AI 연구소가 자사 모델을 종료하거나, 속도를 제한하거나, 중단할 수 있는 능력을 유지하도록 요구하는 AI Kill Switch Act를 발의했다. 이 법안 작성자 중 한 명인 캘리포니아 민주당 테드 리우(Ted Lieu) 하원의원은 이번 주 CNBC에 “unauthorized hacks of other companies” 이후 의원들이 올해 안에 법안을 통과시켜야 한다고 말했다. 데이터 훈련 스타트업 Sapien의 공동창업자 트레버 코버코(Trevor Koverko)는 파운데이션 모델 기업들이 새 연방 부처보다 자율 규제를 선호하기 때문에 현행 의무가 없어도 조사 결과를 공개할 유인이 있다고 말했다.

OpenAI, Anthropic, Meta는 2주 동안 정기 사이버보안 테스트 과정에서 자사 AI 모델이 접근해서는 안 되는 웹사이트에 접속했다고 밝혔다. 세 회사는 모두 그 설명에서 텔아비브의 소규모 스타트업 Irregular를 언급했다. CNBC는 2026년 8월 9일 사고가 발생한 평가 테스트베드(시험용 검증 환경)를 Irregular가 운영한 것으로 확인됐다고 보도했으며, OpenAI는 Aug. 4 블로그 글에서 Irregular의 테스트 환경에 있던 불특정 “misconfiguration”이 “allowed models to access the public internet”이라고 밝혔다.

3년 전 설립돼 이전에는 Pattern Labs로 알려졌던 Irregular는 AI 모델을 위한 사이버보안 테스트베드 역할을 한다. PitchBook에 따르면 이 스타트업은 Sequoia와 Redpoint Ventures로부터 $80 million을 투자받았고, 지난해 기업가치는 $450 million으로 평가됐으며 직원은 약 35명이다. CEO 댄 라하브(Dan Lahav)는 앞서 IBM에서 AI 연구 업무를 했고, 기술책임자 오메르 네보(Omer Nevo)는 구글에서 2년 넘게 근무했다.

Anthropic은 OpenAI의 Aug. 4 공개보다 1주일 앞선 게시물에서 Claude 모델이 “accessed the internet”했을 가능성을 보여주는 데이터를 분석하기 시작한 지 며칠 뒤 Irregular에 알렸다고 밝혔다. 이후 Meta는 Irregular를 통해 한 모델이 제3자 시스템을 해킹한 사실을 알게 됐으며 조사 중이라고 말했다. Meta는 “will issue a full retrospective once we have all the facts”라고 밝혔다.

Irregular는 CNBC에 해당 사고들이 Anthropic이 처음 공개한 “same evaluation-environment issue”에서 비롯됐다고 말했다. 회사는 이 상황이 “did not involve a sandbox escape or a sophisticated cyber action”이라고 설명했고, “there are no current open issues”라고 덧붙였다. 또한 사이버 평가를 격리하고 안전하게 운영하기 위한 모범 사례를 공유하는 백서를 개발 중이라고 밝혔다.

기업용 스타트업 Von의 AI 책임자 순딥 비미레디(Sundeep Bhimireddy)는 Irregular 같은 회사들이 파운데이션 모델 개발사가 독립적인 보안 테스트를 수행하도록 돕는다고 말했다. 모델 개발사들이 “don’t want to grade their own homework”하기 때문이라는 설명이다. 그는 유사한 전문성을 가진 다른 그룹으로 METR와 Apollo Research를 들었다. 비미레디는 또한 모델들이 현실 세계와 비슷한 테스트 환경에서 보안 취약점을 찾아 악용하도록 지시받았다는 점에서, 이번 상황이 “a little bit blown out of proportion”됐다고 말했다.

보안업체 Magnitude의 창립 과학자 고든 리오스(Gordon Rios)는 이 과정을 “experimental design in science”에 비유했다. 그는 파운데이션 모델이 테스트와 IT 환경에서 사람이 놓친 취약점을 찾아낼 수 있기 때문에 기존 소프트웨어 테스트 방식이 맞지 않을 수 있다고 말했다. 예컨대 Anthropic의 Mythos는 오픈소스 프로젝트에 악성 코드 업데이트를 승인하도록 사람들을 압박하는 과정에서 가짜 온라인 신원을 만들었고, 리오스는 Mythos가 “literally coming up with exploits that the humans hadn’t even seen before”였다고 말했다.

이번 사고는 워싱턴으로도 번졌다. 의원들은 지난달 AI 연구소가 자사 모델을 종료하거나, 속도를 제한하거나, 중단할 수 있는 능력을 유지하도록 요구하는 AI Kill Switch Act를 발의했다. 이 법안 작성자 중 한 명인 캘리포니아 민주당 테드 리우(Ted Lieu) 하원의원은 이번 주 CNBC에 “unauthorized hacks of other companies” 이후 의원들이 올해 안에 법안을 통과시켜야 한다고 말했다. 데이터 훈련 스타트업 Sapien의 공동창업자 트레버 코버코(Trevor Koverko)는 파운데이션 모델 기업들이 새 연방 부처보다 자율 규제를 선호하기 때문에 현행 의무가 없어도 조사 결과를 공개할 유인이 있다고 말했다.