The Decoder 및 X와 LinkedIn에 게시된 이메일 수신자들에 따르면: OpenAI는 자사의 사이버 보안 '신뢰할 수 있는 접근(Trusted Access)' 프로그램 개인 사용자에게 11월 29일부터 Daybreak Blue 세션 데이터를 모델 개선에 사용할 것이라고 통보했다. 이는 사용자가 '모두를 위한 모델 개선' 설정을 비활성화했더라도 동일하며, 이전에는 이러한 데이터가 훈련에 사용되지 않았다. 반발이 일자 OpenAI는 두 번째 이메일을 보내 '이전 소통으로 인한 혼란'에 대해 사과하며, 11월 29일 이후에도 Daybreak Blue 사용자가 'Daybreak 세션을 통한 모델 개선'에서 제외될 수 있는 별도 옵션이 여전히 제공될 것이라고 밝혔다. 다만 보안 검토 대상으로 표시된 상호작용은 남용 방지 조치 개선 등 보안 목적에 사용될 수 있으며, 자세한 사항은 11월 29일 임박하여 공개될 예정이다.
신뢰도: 중간(60) · 사건 발생 시간 2026-10-31
이유
- Daybreak Blue는 승인된 보안 연구자에게 제한이 덜한 모델을 제공하며, 세션에는 종종 비공개 취약점, 익스플로잇 체인 및 진행 중인 조사 세부 정보가 포함된다. 이러한 내용이 훈련에 포함되면 다른 사용자의 대화에서 재현될 가능성이 있다.
- LinkedIn에 게시물을 올린 Yoav Alon에 따르면, 기업 및 비즈니스 계정은 기존 보호 조치를 유지하며 영향을 받는 것은 개인 계정이다. OpenAI의 데이터 제어 페이지에는 훈련 설정 여부와 관계없이 개인 계정의 Daybreak 세션이 사용될 수 있다고 명시되어 있다.
- 연구자들은 수학자 Tristan Buckmaster와 Levent Alpöge의 논란이 재연될 것을 우려한다. 두 사람은 나비에-스토크스 방정식의 미발표 초안을 Codex에 업로드한 후 OpenAI가 곧바로 자체 증명을 제시했으며, OpenAI는 그들의 입력 데이터를 훈련에 사용했다고 부인했다.
사용법
- Daybreak Blue 개인 사용자: 11월 29일 전에 OpenAI가 발표하는 옵트아웃 방법을 확인하고 적용 전에 설정을 완료하라. 비공개 취약점이 포함된 작업의 경우, 규칙이 명확해질 때까지 기업 계정으로 전환하거나 업로드를 보류하는 것을 고려할 수 있다.
리스크
- openai.com에 접근이 거부되어 OpenAI의 공개 정책 원문을 확인할 수 없었다. 두 이메일의 내용은 수신자의 스크린샷(X에 게시된 두 번째 이메일 확인)과 언론 보도를 통해 전달되었으며, 첫 번째 이메일의 원문은 검증되지 않았다.
- '별도 옵트아웃 옵션'의 설정 방법 및 출시 시기는 아직 발표되지 않았다. 기업 계정은 영향을 받지 않는다는 주장은 LinkedIn 게시물에서 나온 것으로, OpenAI에 의해 확인되지 않았다.
열기 · John Kelleher가 X에 게시한 OpenAI 두 번째 이메일 · Yoav Alon의 LinkedIn 게시물