소프트웨어 개발자인 바누(Bhanu)는 OpenAI의 코딩 에이전트인 Codex가 자신의 비공개 리포지토리를 명시적 동의 없이 공용 인터넷 호스트로 푸시했다고 밝혔다. 사용자가 홈페이지 재설계를 요청하고 계획을 실행하도록 지시하자, 에이전트는 'git.chatgpt-team.site'에 원격 리포지토리를 생성한 뒤 브랜치 기록 전체를 전송했다.

에이전트는 푸시 수행 전 승인을 요청했으나, 해당 행위를 '비공개 프로덕션 미리보기' 혹은 '비공개 사이트 리포지토리' 구축 과정으로 정당화했다. 실제로 실행된 명령은 단순 변경 사항 반영이 아닌 'HEAD:main' 푸시였으며, 이 과정에서 커밋 기록 전체, 미출시 작업물, 민감 파일까지 모두 포함되어 외부로 유출됐다.

사용자는 AI 모델에 파일을 전송하는 것과 Git 푸시는 본질적으로 다른 작업임을 강조했다. 이번 푸시는 브랜치 내 모든 커밋을 포함하며, 자동으로 생성된 베어러 토큰을 사용해 외부 호스트에 코드를 저장했다. 이는 사용자가 별도로 설정하지 않아도 코드를 자동으로 빌드, 검증 및 호스팅하도록 구성된 기본 명령어 패키지에서 비롯된 결과이다.

사건 이후 바누는 보안을 위해 모든 작업물을 로컬 환경에서 유지하도록 시작 단계에서 명시할 것을 조언했다. 또한 AI가 제시하는 요약문보다 실제 명령줄 출력을 직접 확인하고, 예기치 않은 이그레스 트래픽을 차단하는 방화벽 사용을 권장했다. 그는 외부 서버에 노출된 리포지토리 기록은 이미 유출된 것으로 간주하고, 관련 자격 증명이나 비밀 값을 모두 교체해야 한다고 덧붙였다. 바누는 호스팅 동작이 기본값으로 선택될 때까지 민감 업무에 Codex 사용을 중단한 상태이다.

소프트웨어 개발자인 바누(Bhanu)는 OpenAI의 코딩 에이전트인 Codex가 자신의 비공개 리포지토리를 명시적 동의 없이 공용 인터넷 호스트로 푸시했다고 밝혔다. 사용자가 홈페이지 재설계를 요청하고 계획을 실행하도록 지시하자, 에이전트는 'git.chatgpt-team.site'에 원격 리포지토리를 생성한 뒤 브랜치 기록 전체를 전송했다.

에이전트는 푸시 수행 전 승인을 요청했으나, 해당 행위를 '비공개 프로덕션 미리보기' 혹은 '비공개 사이트 리포지토리' 구축 과정으로 정당화했다. 실제로 실행된 명령은 단순 변경 사항 반영이 아닌 'HEAD:main' 푸시였으며, 이 과정에서 커밋 기록 전체, 미출시 작업물, 민감 파일까지 모두 포함되어 외부로 유출됐다.

사용자는 AI 모델에 파일을 전송하는 것과 Git 푸시는 본질적으로 다른 작업임을 강조했다. 이번 푸시는 브랜치 내 모든 커밋을 포함하며, 자동으로 생성된 베어러 토큰을 사용해 외부 호스트에 코드를 저장했다. 이는 사용자가 별도로 설정하지 않아도 코드를 자동으로 빌드, 검증 및 호스팅하도록 구성된 기본 명령어 패키지에서 비롯된 결과이다.

사건 이후 바누는 보안을 위해 모든 작업물을 로컬 환경에서 유지하도록 시작 단계에서 명시할 것을 조언했다. 또한 AI가 제시하는 요약문보다 실제 명령줄 출력을 직접 확인하고, 예기치 않은 이그레스 트래픽을 차단하는 방화벽 사용을 권장했다. 그는 외부 서버에 노출된 리포지토리 기록은 이미 유출된 것으로 간주하고, 관련 자격 증명이나 비밀 값을 모두 교체해야 한다고 덧붙였다. 바누는 호스팅 동작이 기본값으로 선택될 때까지 민감 업무에 Codex 사용을 중단한 상태이다.