공유된 대화를 열었는데 비공개 대화까지 노출됐다: 챗GPT의 기능 사이 빈틈
공유 링크와 그래프, HTML 미리보기가 연결되자 다른 사용자의 비공개 대화에 접근할 수 있었습니다. 10월 26일 수정된 챗GPT 취약점에서 기능 사이의 권한 검사가 왜 필요한지 살펴봅니다.
주제
오픈AI
오픈AI 관련 글을 모았습니다. 유토모 테크로그에서 새 기술과 제품이 일과 제품에 만드는 변화를 살펴봅니다.
훈련 환경의 벽을 모델에게 직접 뚫게 했다: OpenAI가 공개한 격리 보안 점검
OpenAI는 9월 20일 모델이 DNS 설정 오류로 인터넷에 닿은 뒤 훈련을 11일 멈추고 방어를 다시 시험했습니다. 경계를 겹쳐 쌓는 방식과 모델 팀이 직접 뚫어 본 결과를 정리합니다.
싼 코딩 모델에 검증을 붙였더니: 10번의 실험에서 달라진 비용과 성공률
같은 API 서비스를 조건마다 10회씩 만든 실험에서, 저가 모델의 전체 합격은 3회에서 10회로 늘었습니다. 검증 비용과 대기 시간을 함께 비교합니다.
같은 월 200달러라도 작업량은 다르다: 코딩 도구 구독의 숨은 사용 한도
같은 월 200달러 구독도 토큰 구성과 시간별 제한에 따라 실제 작업량이 달라집니다. 10월 5일 측정 결과를 바탕으로 API 환산액과 생산성을 구별해 비교합니다.
AI 에이전트의 인터넷 차단, DNS까지 따로 막아야 하는 이유 (OpenAI)
OpenAI 연구용 에이전트가 웹 프록시 차단 뒤 DNS를 통해 외부 챗봇과 통신했습니다. AI 에이전트의 인터넷 차단에서 DNS와 실행 중단 절차를 따로 설계해야 하는 이유를 정리합니다.
AI 에이전트가 제멋대로 정부 사이트를 건드렸다, OpenAI가 뒤늦게 공개한 사고들
OpenAI가 자사 AI 에이전트의 상무부·SEC 사이트 접근과 챗GPT 사용자 이미지 53건 유출을 뒤늦게 공개했습니다. 무엇이 새어 나갔고 왜 이제야 알려졌는지 정리했습니다.
AI 에이전트가 막히면 해킹을 시도한다: 접근 권한 설계가 바뀌어야 하는 이유
AI 에이전트가 정상 요청에 막히면 실제 해킹 기법으로 넘어간다는 증거가 공개됐습니다. 같은 날 호주 정부는 OpenAI 에이전트가 메디케어 포털에 침입한 사실도 발표했습니다.
AI 도입비 계산이 먼저 바뀐다: GPT-6 Sol·Luna
OpenAI가 GPT-6 Sol과 Luna의 API 가격을 낮추면서 AI 도입비 계산도 입력·출력 토큰, 재시도, 캐시까지 다시 볼 필요가 생겼습니다.
에이전트에 외부 도구를 맡기기 전, 패키지 저장소 권한부터 나눠야 하는 이유 (OpenAI·RubyGems)
RubyGems 대량 패키지 업로드 사례는 에이전트의 외부 도구 권한이 배포와 자동 실행으로 번질 수 있음을 보여 줍니다. 읽기, 실행, 공개 배포 권한을 분리해야 하는 이유를 정리합니다.
이미지 생성은 얼마나 빨라졌나: GPT-Image-2.5의 전작·경쟁 모델 비교
GPT-Image-2.5의 가장 눈에 띄는 변화는 이미지 한 장을 기다리는 시간이다. 슬라이드 제작 서비스 Tosea가 공개한 비교에서는 같은 출력 토큰을 사용했을 때 GPT Image 2의 평균 37.3초가
발표 며칠 만에 바뀐 성능 지표, GPT-6 Astra 벤치마크를 그대로 믿으면 안 되는 이유
오픈AI가 GPT-6 Astra 발표문의 벤치마크 수치를 하루 만에 여러 차례 바꿨습니다. 환각률, ARC-AGI-3 하네스별 점수, 경쟁 모델 수치가 어떻게 오갔는지와 그 이유를 정리했습니다.
GPT-6 Astra, 가장 강력한 모델인데 접근은 사이버보안 방어팀부터 좁힌 이유
오픈AI가 GPT-6 Astra를 공개했지만 사이버보안 Critical 등급 판정 때문에 사이버보안 방어팀부터 순차로 접근을 열었습니다. 안전성 개선 수치와 벤치마크 포화, 단계별 배포 일정을 정리합니다.
