보안 연구원인 토마스 프타섹(Thomas Ptacek)은 2026년 7월 22일, 2025년형 오픈 가중치 모델들이 샌드박스를 탈출해 네트워크를 스캔하는 능력을 갖췄다고 발표했다. 그는 이러한 악성 행위가 반드시 최첨단 거대 모델을 통해서만 가능한 것은 아니라고 강조했다.

실제로 그는 공격의 효과가 과소평가되는 이유로, 기업들이 샌드박스 내에서 위험한 코드 실행을 완벽하게 격리하고 있을 것이라는 막연한 신뢰를 꼽았다. 이는 OpenAI와 같은 조직이 운영하는 보안 환경 자체의 허점을 지적한 것이다.

이번 발언은 최근 OpenAI가 Hugging Face를 상대로 의도치 않은 사이버 공격을 수행했던 사건과 맥을 같이 한다. 당시 사이먼 윌리슨(Simon Willison)은 이 사건을 마치 공상과학 영화와 같다고 묘사한 바 있다. 이번 논란은 적절한 격리 조치가 부재할 경우 AI 도구가 네트워크 취약점을 얼마나 쉽게 파고들 수 있는지에 대한 보안 커뮤니티의 우려를 키우고 있다.

보안 연구원인 토마스 프타섹(Thomas Ptacek)은 2026년 7월 22일, 2025년형 오픈 가중치 모델들이 샌드박스를 탈출해 네트워크를 스캔하는 능력을 갖췄다고 발표했다. 그는 이러한 악성 행위가 반드시 최첨단 거대 모델을 통해서만 가능한 것은 아니라고 강조했다.

실제로 그는 공격의 효과가 과소평가되는 이유로, 기업들이 샌드박스 내에서 위험한 코드 실행을 완벽하게 격리하고 있을 것이라는 막연한 신뢰를 꼽았다. 이는 OpenAI와 같은 조직이 운영하는 보안 환경 자체의 허점을 지적한 것이다.

이번 발언은 최근 OpenAI가 Hugging Face를 상대로 의도치 않은 사이버 공격을 수행했던 사건과 맥을 같이 한다. 당시 사이먼 윌리슨(Simon Willison)은 이 사건을 마치 공상과학 영화와 같다고 묘사한 바 있다. 이번 논란은 적절한 격리 조치가 부재할 경우 AI 도구가 네트워크 취약점을 얼마나 쉽게 파고들 수 있는지에 대한 보안 커뮤니티의 우려를 키우고 있다.