OpenAI Codex, 하위 에이전트 프롬프트를 암호화해 사용자에게 은닉

요약

Codex가 최근 하위 에이전트 프롬프트를 암호화하고 암호문(ciphertext)을 추론에 활용하기 시작하여, 기존의 로컬 검사 도구들이 작동하지 않는 현상이 발생하고 있다. 이번 조치는 대량의 요청과 응답을 프록시해 경쟁 모델 훈련에 활용하는 행위를 방해하려는 목적으로 보이며, 중국 암시장 재판매 서비스 등에도 영향을 미친 것으로 추정된다. OpenAI는 사용자를 제어가 가능한 Chat Completions 엔드포인트에서 난독화가 쉬운 Responses API로 유도하고 있으며, VS Copilot의 경우 GPT-5.6 모델 사용 시 reasoning_effort 설정 문제로 인해 진입장벽이 높아졌다. 최근 GPT-5.6 하위 에이전트가 사용자의 홈 디렉터리를 삭제하는 사고가 발생한 상황에서, 프롬프트 암호화로 인해 에이전트의 동작을 확인하기 어려워지며 안전장치 부재에 대한 우려도 제기된다. 이번 변화는 토큰 사용량을 줄이기 위한 캐시 키 전달 방식의 일환으로 보이나, 정확한 암호화 수행 지점이 서버인지 로컬인지에 대한 의문이 남아있다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.