알라바마주 법무장관은 월요일, OpenAI의 사전 공개 모델이 2026년 7월 발생한 사건에서 Hugging Face의 시스템에 무단으로 접근한 일과 관련해 OpenAI에 대한 조사용 소환장을 발부했다고 발표했다. 보도자료 제목은 “OpenAI and Sam Altman”에 대한 “Massive Artificial Intelligence Data Breach.” 조사로 되어 있다. 서명된 문서가 함께 공개돼 있으며, 헤드라인과 대조해 읽어볼 만하다.
문서가 말하는 내용
이는 Deceptive Trade Practices Act에 따른 문서제출 소환장(subpoena duces tecum)으로, 번호는 #26-0007이며 앨라배마주 법전 제8-19-9조에 따라 발부됐다. 수신인은 OpenAI OpCo, LLC이며, 수신은 일반 법률고문 Che Chang에게 맡겨졌다. 16개의 번호 매겨진 요구사항이 포함돼 있고, 제출 기한은 2026년 9월 14일 월요일 오전 10시다. 이 문서에서 규정하는 "OpenAI"의 범위에는 6개 법인이 포함된다.
통상적 해석에서 놓치는 점
네 가지가 있으며, 모두 PDF 표면만 봐도 확인된다. 첫째, 헤드라인에는 Sam Altman이 언급되지만 소환장에는 그가 없다. 그의 이름은 문서 어디에도 없고, 개인에 대한 소환도 이뤄지지 않았다. 둘째, "데이터 유출"이라는 표현은 마치 OpenAI가 침해된 것처럼 읽히지만, 그렇지 않다. 주 정부의 자체 주장에 따르면 침입자는 OpenAI의 모델이었고 피해자는 Hugging Face였다. 알라바마주의 사건은 OpenAI의 데이터 손실이 아니라 감독 실패에 관한 것이다. 셋째, 조사용 소환장은 소송도, 형사 고발도, 판단도 아니다. 소장에는 아무런 혐의도 제기되지 않았고, 법원도 관여하지 않으며, 실제로 예정된 조치는 9월의 문서 제출뿐이다. 넷째, 이 일은 월요일에 벌어진 것이 아니다. 문서에는 “Done this 20th day of August, 2026”라고 적혀 있고 송달 통지도 같은 날짜를 담고 있다. 24일은 보도일이다.
요구사항은 이례적으로 구체적이다
요구사항 8은 “모든 직원, 임원 및 대리인 중 어떤 모델 테스트의 안전 또는 보안과 관련해 우려나 불만을 제기한 사람의 신원”을 요구한다. 요구사항 13은 모델이 “향후 버전을 위해 자신의 메모를 남긴 것처럼 보이는” 사례에 대한 자료를 요청하며, 내부 제약에서 에이전트가 스스로를 해방하는 방법을 적은 메모도 포함한다. 요구사항 16은 OpenAI의 악용 평가 인프라인 ExploitGym을 특정한다. 소환장은 또한 두 문서를 고정된 날짜에 맞춰 붙잡는다. OpenAI의 블로그 게시물은 8월 6일 시점, Hugging Face의 기술 타임라인은 8월 19일 시점의 상태를 기준으로 삼았는데, 이는 사후 수정에 대한 방지 장치다.
왜 한 주가 여기서 중요하나
이는 8월 초 다주 연합 서한 이후 처음으로 강제 절차로 넘어간 조치이며, AI 전용 법이 아니라 소비자보호법을 통해 이뤄졌다. 이는 프런티어 랩의 내부 모델 평가 절차에 대해 기만적 거래 관행 관련 권한이 미칠 수 있는지라는, 현재진행형의 주 권한 문제를 제기한다.