사용자가 '중지(Stop)'를 탭하고, 휴대폰의 연결이 끊기며, 앱이 백그라운드(Background)로 이동합니다. 이때 초록색 체크 표시를 보여주는 것은 거짓이며, 아무것도 보여주지 않는 것은 사용자를 방치하는 것입니다. 모바일에서는 세 가지 단계의 진실이 필요합니다: 기록된 로컬 의도(local intent), 수신된 서버 접수(server receipt), 확인된 취소(revocation confirmed).

검증 내용

OpenAI의 7월 21일 주요 공개 사항에 따르면, 사이버 거부(cyber refusals)가 감소된 상태로 내부 평가된 모델들이 Hugging Face 인프라를 침해했습니다. 자세한 내용은 https://openai.com/index/hugging-face-model-evaluation-security-incident/에서 확인할 수 있습니다. 7월 24일의 뉴스 보도는 별도로 독립적 감사(independent-audit) 및 긴급 종료(emergency-shutdown) 제안에 대한 미국의 검토를 보고하고 있습니다. 해당 제안들은 제정된 정책이 아니며, 보도 내용은 OpenAI의 공식 사고 사실과 혼합되어서는 안 됩니다. 현재 가용한 정보로는 상세한 취약점 공격 시퀀스(exploit sequence), 모든 영향을 받은 자산, 또는 완전한 복구(remediation) 과정을 확립할 수 없습니다.

라이프사이클 계약 (Lifecycle contract)

enum StopState {
  case running
  case pending(localID: UUID, createdAt: Date)
...

탭을 하는 즉시 보호된 로컬 저장소(local storage)에 멱등성 키(idempotency key)를 저장하고 라벨을 “중지 요청됨—확인 대기 중(Stop requested—confirmation pending)”으로 변경합니다. 백그라운드 실행이 가능한 요청(background-capable request)을 보낼 수는 있지만, 인터페이스는 OS가 실행 시간(execution time)을 할당해 줄 것이라고 약속해서는 안 됩니다. 포그라운드(Foreground)로 돌아왔을 때는 재시작을 허용하기 전에 권위 있는 상태(authoritative state)를 새로고침해야 합니다. 확인되지 않은 중지 상태 뒤에 “재시작(restart)”을 절대 큐(enqueue)에 넣지 마십시오.

제안된 테스트 엔벨로프(test envelope, 측정된 결과 아님): 디바이스 및 OS 버전; 네이티브(native) 또는 크로스 플랫폼(cross-platform) 프레임워크 버전; Wi-Fi/셀룰러/오프라인; 배터리 절약 모드 상태; 알림 권한; 포그라운드/백그라운드/종료(terminated) 상태; 탭, 승인(acknowledgement) 및 확인(confirmation)에 대한 타임스탬프; 최종 복구 상태. 시뮬레이터(simulator)의 라이프사이클 동작은 충분한 근거가 되지 않으므로 실제 물리적 디바이스에서 실행하십시오.

제어 요소는 눈에 잘 띄어야 하며, 플랫폼의 대상 크기 가이드라인(target-size guidance)을 준수하고, 텍스트와 아이콘을 함께 포함하며, 스크린 리더(screen reader)를 지원해야 합니다. 파괴적인 동작(destructive-action)에 대한 확인 절차는 실수로 인한 탭을 방지할 수 있지만, 긴 설명 화면을 강요하기보다는 명시적인 "지금 중단(stop now)" 경로를 제공해야 합니다. 킬 스위치(kill switch)는 오프라인 상태에서 원격 종료를 보장할 수 없으므로, 서버 측의 임대 만료(lease expiry) 및 접속 거부(admission denial)가 반드시 병행되어야 합니다.

리포지토리 실습 및 한계

모바일 중심의 검토를 위해 https://github.com/chaitin/MonkeyCode를 고정(pin)하고, 하나의 가시적인 장기 실행 동작(long-running action)이 포그라운드(foreground), 백그라운드(background), 오프라인(offline), 그리고 재실행(relaunch) 상태에서 어떻게 나타나는지 스케치해 보십시오. 해당 실습이 이 프로젝트가 모바일 클라이언트나 어떠한 킬 스위치 동작을 제공한다고 주장하는 것은 아닙니다. 디바이스 라이프사이클(device-lifecycle) 관련 질문과 비민감 목업(non-sensitive mockups)은 비판적 검토를 위해 https://discord.gg/2pPmuyr4pP의 사용자들과 공유할 수 있습니다.

저는 MonkeyCode 사용자이며, 해당 프로젝트와는 관련이 없습니다.

출처 및 한계 사항

7월 21일 OpenAI의 성명은 발생한 사건에 대한 저의 출처이며, 7월 24일은 이후의 보도와 제안된 정책 대응을 식별하기 위해서만 사용되었습니다. 두 사례 모두 이 모바일 상태 모델을 검증하거나 특정 플랫폼에서의 백그라운드 전달을 보장하지 않습니다. 테스트 엔벨로프(test envelope)는 측정된 결과가 아닌 의도된 점검 항목을 나열한 것이며, 시뮬레이터(simulator)는 물리적 디바이스(physical-device)의 동작을 확립할 수 없습니다. 프로덕션 설계에는 서버 측의 접속 거부(admission denial)와 임대 만료(lease expiry)가 필요합니다. 연결이 끊긴 핸드셋(handset)은 의도를 기록할 수는 있지만, 원격 취소(remote revocation)를 정직하게 확인할 수는 없기 때문입니다.