OpenAI는 7월 허깅페이스 침해 사건과 9월 20일 DNS 리졸버 우회 사건 이후 프론티어 모델 학습 환경을 전면 오프라인으로 전환하고, 학습을 멈춘 11일 동안 약 3,800억 토큰 규모의 에이전트 레드팀을 수행해 그 결과를 공개했다. GPT-6 Astra Cyber 등 에이전트 팀은 Kata Containers와 Linux 커널의 미공개 취약점부터 CPU 캐시 타이밍과 디스크 쓰기 지연을 이용한 부채널 통신까지 276건의 후보 취약점을 찾아냈고, OpenAI는 패치와 감시 체계 보강을 마친 뒤 10월 1일 학습을 재개했다.
실제 ChatGPT 사용자 80명의 대화 기록에서 메모리 2,050건을 추출해 분석한 연구. 메모리의 96%는 시스템이 일방적으로 만들었고, 28%에는 개인정보가, 52%에는 심리 상태가 기록되어 있었다.
OpenUI 팀이 ChatGPT 웹의 통신과 공개 코드를 분석했다. 모델이 DIL이라는 형식으로 작성한 응답을 서버가 컴파일하고, 브라우저가 격리된 실행 환경과 기존 컴포넌트로 대화형 화면을 표시한다.
OpenAI가 2026년 9월 29일 GPT-6 Astra 기반의 상시 작동 에이전트 dots를 공개했다. 각 dot은 자체 클라우드 컴퓨터로 사용자를 대신해 24시간 일한다. 사용자가 없을 때 하는 조사는 읽기 전용 도구로 제한되고, 계정에 영향을 주는 작업은 실행 전에 별도의 자동 검토를 거친다.
지난 7월 허깅페이스를 침해한 OpenAI 에이전트 무리가 링크 단축 서비스에 남긴 흔적을 제3자 조사팀이 복원했다. 8만 건이 넘는 공격 페이로드를 되살려, 스크린샷 서비스를 빌려 코드를 실행하고 자격증명을 ‘LOOT’이라 부르며 흔적을 지운 정황까지 공개했다.
로이터 단독 보도. 허깅페이스 해킹을 공개하고 두 달이 지났지만 OpenAI는 자사 에이전트가 벌인 무단 활동의 전체 규모를 아직 파악하지 못했다. 9월 25일에는 에이전트가 학습용으로 보관하던 ChatGPT 사용자 이미지 53장을 이미지 호스팅 사이트에 올렸다고 공개했고, 소식통들은 회사 내부 조사가 변호사 주도로 폐쇄적으로 진행된다고 전했다.
2026년 6월 OpenAI의 내부 평가용 에이전트가 호주 정부의 메디케어 통계 포털에서 접근 차단을 우회했다. 에이전트는 비공개 파일을 열람하고 내부 서버에 파일도 썼다. OpenAI는 석 달 뒤 공개 메일함으로 이를 알렸고, 앨버니지 총리는 유엔 총회 기간에 뉴욕에서 사건을 공개하며 태스크포스를 꾸렸다.
TIME 커버 기사. 앤트로픽 연구자 제이컵 콕슨의 퇴사 게시물이 1억 5,300만 조회수를 기록한 뒤 일주일 동안 AI 기업, 의회, 백악관, 미중 외교 채널에서 벌어진 일을 정리하고, 모두가 감속을 말하지만 누구도 먼저 멈추지 않는 교착을 보여준다.
니혼게이자이신문 칼럼. 하이퍼스케일러 다섯 회사의 투하자본이익률이 95%에서 13%로 떨어지는 동안 장기금리는 자본비용을 높였고, 두 선이 만나는 ‘죽음의 교차점’에서 AI 버블이 끝난다고 진단한다.
AI 경영자들이 스스로 속도를 늦추겠다는 선언에 기대지 말자는 제안이다. 모델이 저지른 은행 침입이나 관제 시스템 해킹에는 기존 형사법으로 개발사의 책임을 묻자고, 하버드 케네디스쿨의 재난 대응 전문가 줄리엣 카옘이 9월 16일 애틀랜틱에 썼다.