오픈AI, 맥 챗GPT에 클릭·입력 기록하는 '컴퓨터 히스토리' 공개

누가 언제 쓸 수 있나

이 기능은 맥용 챗GPT 앱의 프로·비즈니스·엔터프라이즈 계정에서 제공된다고 비즈니스·엔터프라이즈 워크스페이스에서는 관리자가 기능을 허용한 뒤 이용자가 개별적으로 동의해야 하고, 메모리 기능도 켜져 있어야 한다.

유럽경제지역과 스위스, 영국에서는 아직 제공되지 않는다. ZDNET은 이들 지역에서 몇 주 뒤 이용할 수 있을 것으로 보도했으며, 구체적인 개시 시점은 확정되지 않았다.

무엇을 기록하고 무엇은 기록하지 않나

컴퓨터 히스토리는 화면을 촬영하지 않고 상호작용 이벤트를 맥오에스 접근성 시스템을 통해 수집한다. 상호작용 이벤트는 화면 이미지가 아니라 클릭, 타이핑, 키보드 단축키, 앱 전환처럼 이용자가 기기를 조작한 신호를 뜻한다.

화면 캡처와 화면 녹화, 마이크 입력, 시스템 오디오는 수집하지 않는다. 비공개 브라우징 활동도 포함되지 않는다. 스크린샷을 쓰던 기존 연구용 기능 크로니클은 이 기능으로 대체된다.

기록은 어디에 남고 어떻게 제어하나

수집된 이벤트는 주기적으로 텍스트 요약으로 바뀌어 기기에 마크다운 형식의 메모리 파일로 저장된다. 임시 이벤트 파일은 맥의 챗GPT 앱 그룹에 저장되며 48시간 뒤 삭제된다고 오픈AI가 밝혔다고 더디코더가 전했다.

타임라인은 활동을 날짜와 시간별로 정리하고 사용된 앱을 함께 표시한다. 반복되는 작업 패턴이 감지되면 타임라인이 스킬이나 자동화를 제안하고, 이용자는 기록된 작업을 바탕으로 코덱스에 재사용 가능한 템플릿을 만들도록 요청할 수 있다.

더디코더에 따르면 이용자는 포함·제외 목록으로 기록할 앱과 웹사이트를 지정할 수 있고, 맥오에스 메뉴 막대에서 기록을 일시 중지하거나 재개할 수 있다.

확인해야 할 보안 조건

더디코더는 이벤트에서 생성된 메모리 파일이 이용자가 직접 삭제할 때까지 암호화되지 않은 평문 마크다운으로 기기에 남는다고 전했다. 같은 맥오에스 이용자 계정에서 실행되는 프로그램이 이 파일을 읽을 가능성도 지적했다.

오픈AI는 메모리 생성을 위해 임시 이벤트 파일을 서버에서 처리하지만 법률상 요구되는 경우를 빼면 처리 뒤 보관하지 않는다고 밝혔다. 메모리 파일을 AI 학습에 쓰지 않는다고도 밝혔다. 다만 메모리가 이후 대화의 맥락에 포함되면 그 대화 내용은 이용자의 데이터 제어 설정에 따라 학습 데이터로 쓰일 수 있다고 더디코더는 전했다.

오픈AI는 자체 문서에서 프롬프트 인젝션 위험이 커진다고 경고했다고 더디코더는 밝혔다. 프롬프트 인젝션은 웹페이지 등에 숨겨진 악성 지시가 모델의 동작에 영향을 주는 공격 방식이다. 오픈AI는 대화 참여자 모두가 명시적으로 동의하지 않았다면 커뮤니케이션 앱에 이 기능을 쓰지 말고, 건강·금융·개인정보를 다루는 앱은 기록을 중지하거나 제외하라고 권고했다.