메뉴
BL
Wired AI 41일 전

백악관의 탈옥 방지 요구, 가능할까

IMP
8/10
핵심 요약

미국 트럼프 행정부는 AI 모델의 안전장치를 우회하는 '탈옥(Jailbreak)' 현상을 막지 못해 모델을 폐기한 Anthropic에게 근본적인 보안 취약점을 해결할 것을 강하게 압박하고 있습니다. 하지만 보안 전문가들은 숙련된 사용자가 AI 통제를 영원히 우회할 방법을 찾아낼 수밖에 없는 구조적 한계가 있어 백악관의 완전한 통제 요구가 사실상 불가능하다고 지적합니다.

번역된 본문

댓글 로더 스토리 저장 이 스토리 저장 댓글 로더 스토리 저장 이 스토리 저장

트럼프 행정부와 Anthropic 간의 가장 첨단 AI 모델을 두고 벌어지는 갈등이 빠르게 최고조에 달하고 있다. 트럼프 행정부 관리들은 Inner Loop에 밝힌 바에 따르면, Anthropic이 지난주 탈옥(Jailbreak, 프롬프트를 사용해 모델의 안전장치를 우회하는 기법) 우려로 수출 통제에 따라 오프라인으로 전환했던 AI 모델인 Claude Fable 5를 다시 출시하길 원한다면, 정부가 취약점으로 간주하는 문제를 실질적으로 해결하기 위한 조치를 취해야 할 것이라고 경고했다.

Anthropic은 며칠 동안 행정부의 우려가 과장되었으며 탈옥의 영향이 미미하다고 주장해왔다. 이 회사는 월요일 기술 회의에서 상무부와 국가사이버안보국장(Office of the National Cyber Director)인 션 케언크로스(Sean Cairncross)에게 이 입장을 반복했다. 하지만 관리들은 국가안보국(NSA)이 사이버 보안, 화학, 생물학과 관련된 Mythos 모델의 기능에 대한 사용자 접근을 막기 위해 마련된 Fable 5의 가드레일(안전장치)을 해제하는 방법이 존재한다고 결론 내렸기 때문에, 이제 탈옥의 심각성을 두고 논쟁할 단계는 지났다고 말한다.

소식통들에 따르면 이 단계에서 행정부는 본질적으로 이 상황을 Anthropic이 해결해야 할 문제로 간주하고 있다. 상무부의 AI 표준 및 혁신 센터와 국가안보국 모두 시장에 출시되는 모든 모델의 상상할 수 있는 모든 탈옥을 추적할 인력이나 자원이 없다고 이들은 전했다. 결과적으로 행정부는 Anthropic이 단순히 Fable 5뿐만 아니라 모든 최첨단 AI 모델에 대해 잠재적인 탈옥을 찾기 위해 지속적으로 테스트하고 정부에 직접 보고하는 데 더욱 적극적이어야 한다고 믿는다.

하지만 더 근본적인 차원에서 Anthropic이 어떻게 탈옥을 막을 수 있을지는 불분명하다. 독립적인 사이버 보안 전문가들은 AI 모델의 안전장치가 단지 임시방편에 불과하다고 점점 더 보고 있다. 숙련된 사용자와 미래의 AI 모델들이 결국 제약을 우회하는 방법을 찾아낼 것이기 때문이다. 즉, 백악관이 원하는 것처럼 보이는 완벽한 차단은 불가능할 수 있다는 의미다. 백악관 대변인은 이번 기사에 대해 코멘트를 거부했다.

DNI = Do Not Invite (초대 금지)

이번 주 초, 트럼프 대통령이 국가정보국장(DNI) 대행으로 지명한 빌 풀티(Bill Pulte)는 아예 업무를 시작하지도 못할 운명에 처해 있었다. 이제 트럼프는 그에게 구명조끼를 던져주었고, 오히려 상임 DNI 후보자인 제이 클레이튼(Jay Clayton)이 그 자리를 맡지 못할 가능성에 직면하게 되었다.

요약하자면 다음과 같다. 트럼프는 처음에 퇴임하는 툴시 개버드(Tulsi Gabbard) DNI를 대신할 인물로 주택금융 책임자인 풀티를 임명했다. 그러나 법률상 해당 직무에 요구되는 국가안보 경험이 풀티에게 없고, 트럼프의 정적들을 상대로 의심스러운 모기지 사기 혐의를 제기했기 때문에 양당의 반대에 부딪혔다. 이에 트럼프는 뉴욕 남부지구 연방검사인 클레이튼을 상임 DNI 후보자로 발표했다.

개버드는 6월 18일에 떠날 예정이었고, 풀티의 첫 출근일은 6월 19일로 잡혀 있었다. 그러나 공화당 상원의원들은 클레이튼의 인사청문회를 6월 17일로 앞당겨 22일까지 업무를 시작할 수 있다면, 풀티가 건물에 들어갈 일이 있겠느냐고 의문을 제기했다. 수요일에 트럼프는 이 계획을 엎었다. 필리버스터를 둘러싼 상원 공화당 지도부와의 더 큰 불화의 일환으로, 트럼프는 풀티가 밀려나는 것을 막기 위해 클레이튼의 청문회를 무기한 연기한다고 발표했다. 이후 공화당 상원의원들은 클레이튼이 출석하지 않거나 지명이 철회되지 않는 한 청문회를 진행하겠다고 발표했다.

이 상황은 트럼프가 풀티에게 대폭 축소하라고 지시한 국가정보국장실(ODNI)에 치명타가 될 수 있다. 사정을 아는 사람들에 따르면, 직원들은 기관을 이해하려는 풀티의 미미한 노력과 정기 브리핑의 부족에 실망했다. 또한 내부에서는 풀티가 DNI라는 직책의 특권만 누리기를 열망하는 것으로 보인다고 비판했다.

원문 보기
원문 보기 (영어)
Comment Loader Save Story Save this story Comment Loader Save Story Save this story The Trump administration’s disagreement with Anthropic over its most advanced AI models appears to be fast coming to a head. Trump officials tell Inner Loop that if Anthropic wants to rerelease Claude Fable 5, the AI model that they took offline with export controls last week over concerns about jailbreaking—a method of using prompts to get around a model’s safeguards—the company will need to take steps to actually address what the government alleges are vulnerabilities. Anthropic has said for days that the administration’s concerns are overblown and that the effects of the jailbreaks are minimal. It reiterated this position to the Commerce Department and the Office of the National Cyber Director, Sean Cairncross, in a technical meeting on Monday. But officials say they are past arguing whether the jailbreaks are significant, since the National Security Agency concluded that there are ways to disable guardrails on Fable 5, which are put in place to prevent users from accessing capabilities of the Mythos model related to cybersecurity, chemistry, and biology At this stage, the administration essentially views the situation as Anthropic’s problem to fix, according to three people familiar with discussions. Neither the Commerce Department’s Center for AI Standards and Innovation nor the National Security Agency has the staff or the bandwidth to be drawn into chasing down every conceivable jailbreak on every model that reaches the market, the people said. As a result, the administration believes that Anthropic should be more proactive about continually testing not just Fable 5 but all of its frontier AI models to find potential jailbreaks and flag them to the government themselves. But on a more fundamental level, it remains unclear how Anthropic is supposed to prevent jailbreaking. Independent cybersecurity experts have increasingly taken the view that guardrails on AI models are only a stopgap solution, since skilled users and future AI models will find ways to bypass constraints—meaning that what the White House appears to want cannot be done. A White House spokesperson declined to comment. DNI = Do Not Invite At the start of the week, Trump’s pick to serve as Acting Director of National Intelligence, Bill Pulte, was on track to never even start the job. Now, Trump has thrown him a lifeline—and it’s the permanent DNI nominee, Jay Clayton, who now faces the prospect of never serving in the role. To recap: Trump initially named Pulte, his housing finance chief, to replace outgoing DNI Tulsi Gabbard. Faced with bipartisan pushback because Pulte doesn’t have the national security experience required by law for the role and because he flagged allegedly questionable mortgage fraud accusations against Trump’s political enemies, Trump announced Clayton, the US attorney for the Southern District of New York, as his nominee for a permanent DNI. Gabbard was scheduled to depart June 18, with Pulte’s first day set for June 19. But Senate Republicans wondered, if Clayton could have his hearing fast-tracked to June 17 and start by June 22, would Pulte even get into the building? On Wednesday, Trump blew up the plan. As part of a wider feud with Senate Republican leadership over the filibuster, Trump announced Clayton’s hearing would be delayed indefinitely, in an apparent effort to prevent Pulte from getting jumped. Senate Republicans then announced that the hearing would proceed, unless Clayton didn’t appear or his nomination was withdrawn. The situation may be a body blow for the Office of the Director of National Intelligence, which Trump has directed Pulte to vastly downsize, and staffers have been unimpressed by what they see as Pulte’s minimal effort to get to know the agency and lack of regular briefings, people familiar with the matter said. They have also sniped internally that Pulte appeared to them eager to get the perks of being DNI—the role comes with a security detail and often travel on government jets —without doing the often thankless work of producing sober intelligence briefings and corralling the nation’s intelligence agencies. A White House spokesperson declined to comment, referring Inner Loop to Trump’s announcement on Truth Social. Influence at the UFC Last week, Inner Loop reported on how White House aides expected a parade of donors and corporate executives to attend UFC Freedom 250 over the weekend in an effort to get close to Trump and senior officials from the administration. The donors and executives duly showed up, both on fight night and at a number of parties held on the sidelines. Among the notable attendees was Paramount CEO David Ellison, who got approval from the Justice Department’s antitrust division last week to acquire Warner Bros Discovery. Also there was Meta CEO Mark Zuckerberg, who at one point was spotted talking to Trump. Earlier in the weekend, Meta hosted a private party at the Ned’s Club overlooking the White House, attended by a number of Trump officials including the acting attorney general Todd Blanche, White House deputy chief of staff James Blair, White House press secretary Karoline Leavitt, and interior secretary Doug Burgum. Also there were some Trump family members—Jared Kushner and Ivanka Trump, as well as Kai Trump—who mingled with other guests including former Clinton strategist Adrienne Elrod, Axios cofounders Mike Allen and Jim VandeHei, Fox News host Shannon Bream, Washington AI network founder Tammy Haddad, and former Trump strategist Kellyanne Conway. This is an edition of Hugo Lowell’s Inner Loop newsletter . Read previous newsletters here.