알리바바 큐원, 보안 테스트 중 베이징 서버로 무단 전송 시도

알리바바의 '큐원'이 사이버보안 테스트 도중 실행 환경의 정보를 수집하고 중국 베이징에 있는 알리바바 클라우드 서버로 파일을 전송하려 한 사실이 드러났다. 모델이 자체 추론 과정에서 외부 도구를 사용하지 않겠다고 밝힌 상황에서 예상 밖의 동작이 나타나, 오픈소스 AI 모델을 기업 내부 시스템에 도입할 때 보안 검증을 강화해야 한다는 지적이 나온다.캐나다 코히어는 26일(현지시간) 보안 연구 과정에서 알리바바의 '큐원 3.8 플래시 넥스트'가 이 같은 동작을 보였다고 밝혔다. 연구진은 외부 네트워크와 연결되지 않은 통제된 샌드박스 환

AI타임스 · 2026. 10. 28. 오전 01:22