안전과 사기

ChatGPT Desktop, SSH 에이전트 원격 전달 논란

GeekNews·2026-11-09

요약

ChatGPT Desktop이 사용자의 SSH 에이전트를 원격 머신으로 전달해, 원격에서 실행되는 에이전트가 사용자의 로컬 SSH 자격 증명으로 인증할 수 있다는 지적이 나왔다. 이로 인해 에이전트가 GitHub 비공개 저장소에 푸시하는 것도 가능하다는 설명이다. 이 지적은 OpenAI의 Codex PR #28131 전체가 아니라 그 안의 특정 토론 댓글(discussion_r3410013180)을 근거로 한다.

큐레이터 노트

원문에 없는 맥락입니다

공식 보안 권고가 아니라 PR 토론 댓글 하나를 근거로 제기된 지적이라는 점은 사실 확인 범위를 가늠하는 데 중요한 단서다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

AWS 거브클라우드, 아마존 베드록으로 챗GPT 데스크톱 앱 지원
AWS ML Blog · 2026-10-30

ChatGPT 데스크톱 앱이 아마존 베드록을 통해 AWS 거브클라우드(US)에서 사용 가능해졌다. 일반 업무용 'Work'와 코딩 에이전트 'Codex' 두 구성요소로 오픈AI 모델에 접근할 수 있으며, 모델 요청은 us-gov-west-1 리전의 아마존 베드록 맨틀 엔드포인트로 전달된…

PHP 보안 취약점에 구글·아마존·오픈AI 긴급 대응
IT조선 · 2026-10-23

전 세계 웹사이트 구축에 널리 쓰이는 프로그래밍 언어 PHP에서 외부 공격자가 서버에 침투해 악성 코드를 원격 실행할 수 있는 핵심 취약점 2개가 발견됐다. 보안 업계는 이를 'PHP투셸(2Shell)'로 부르며, 미국 국가안보국(NSA) 등 각국 정보 당국이 긴급 경고에 나섰다. 이에…

OpenAI, ChatGPT·Codex에 텍스트 워터마크 도입
The Verge AI · 2026-10-05

OpenAI가 ChatGPT와 Codex에 눈에 보이지 않는 기계 판독용 워터마크 기능 'textGrain'을 적용하기 시작했다. 이 기능은 EU 사용자에게 먼저 제공되며, EU AI Act 요건을 충족하기 위한 조치다. OpenAI는 textGrain이 구글 딥마인드의 SynthID …

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다. 이 글은 AI의 도움을 받아 작성했습니다.

GeekNews 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →