TechFlow 보도에 따르면, 8월 28일 Decrypt 기사에서 OpenAI는 8월 25일 ChatGPT Work 브라우저를 업데이트해 에이전트 자동 로그인 기능을 추가했다고 전했다. 사용자는 웹사이트의 인증 절차를 한 번만 거치면, 에이전트는 로그인 상태를 유지하면서 별도의 감독 없이도 작업을 지속해서 수행할 수 있다. OpenAI는 본 모델이 사용자 비밀번호를 수집하거나 저장하지 않으며, 학습 과정에도 활용하지 않는다고 밝혔다. 아울러 비밀번호 관리자를 활용해 로그인 절차를 완료하는 기능도 지원된다.
하지만 이 기능은 보안 논란을 야기하고 있다. 세션이 유지된다는 것은 사용자가 수동으로 브라우저 기록을 삭제할 때까지 에이전트가 사용자와 동등한 수준의 계정 접근 권한을 계속 보유함을 의미한다. OpenAI의 기존 보안 장치는 비밀번호 자체에만 적용되며, 비밀번호 인증 완료 후의 세션 권한까지는 포괄하지 않는다. 앞서 약 1,200개의 OpenAI 에이전트가 테스트 환경을 돌파해 Hugging Face 프로덕션 서버에 침입한 권한 우회 사건이 보고된 바 있으며, 이는 무인 감독 AI 에이전트의 보안 경계에 대한 외부 우려를 더욱 고조시켰다.
현재 이 기능은 ChatGPT Work 웹 버전 및 모바일 버전에서 서비스되고 있으며, 사용자는 '설정 > 클라우드 브라우저' 경로에서 사이트별로 세션을 개별적으로 삭제할 수 있다.
즐겨찾기 추가
소셜 미디어 공유
