오픈AI(OpenAI)가 이용자 동의 없이 실제 파일을 삭제할 수 있었던 코덱스(Codex)의 버그를 수정하고 삭제 대상 확인 등 보안 장치를 추가했다.
더디코더(The Decoder)는 8월 20일 오픈AI가 코덱스 보안 업데이트를 배포했다고 보도했다. 앞서 여러 사용자는 코덱스에서 GPT-5.6 솔(Sol)이 작업을 수행하던 중 파일을 자율적으로 삭제했다고 보고했다.
오픈AI에 따르면 문제의 원인은 임시 작업 파일을 정리하기 위한 명령어였다. 이 명령어가 임시 폴더 대신 실제 이용자 데이터를 가리킬 수 있었고, 모델이 $HOME과 같은 시스템 변수를 임시 폴더 경로에 사용하면서 잘못된 삭제 명령이 실제 홈 디렉터리를 대상으로 실행됐다.
이번 업데이트에서 코덱스는 삭제 명령을 실행하기 전에 삭제 대상이 맞는지 확인하도록 변경됐다. 새 임시 폴더를 생성하고 시스템 변수를 임시 경로로 잘못 사용하는 동작도 중단하도록 조정됐다.
위험한 삭제 명령을 차단하는 검사 기준도 강화됐다. 전체 접근 권한 모드는 실수로 활성화될 수 없게 됐으며, 오픈AI는 이용자에게 샌드박스 모드 가운데 하나를 사용하고 코덱스 앱을 최신 상태로 유지하라고 권고했다.
이번 조치는 모델이 파일 관리 명령을 수행하는 과정에서 실제 이용자 데이터와 임시 작업 공간을 혼동할 가능성을 줄이는 데 초점을 맞췄다. 다만 원문은 피해를 본 파일의 규모나 삭제된 데이터의 복구 여부를 밝히지 않았다.