OpenAI가 5월 7일에 출시한 'Codex Chrome 확장'을 통해, AI 에이전트가 사용자의 로그인된 브라우저 세션에 직접 접근할 수 있게 되었다.

Gmail, Salesforce, LinkedIn, 사내 도구... 모든 것을 AI가 조작할 수 있습니다.

개발자 커뮤니티는

코덱스 앱 열기

• Plugins

→Add Chrome plugin

• 가이드에 따라 설정합니다.
• 크롬 확장 프로그램이 'Connected' 상태가 되면 완료입니다.

프롬프트에서 호출하는 방법:

@Chrome open Salesforce and export all leads from this month

@Chrome open Gmail and draft a follow-up email to the people I met at the conference

이 크롬 확장 프로그램을 기업 환경에서 사용할 경우, 정보 시스템 부서(情シス部門)와 상담해야 합니다.

이유:

• Salesforce의 API 키가 AI에게 전달될 가능성
• 사내 도구의 인증 정보가 OpenAI 서버로 전송될 가능성
• SOC2 또는 ISO27001 컴플라이언스 위반이 될 가능성

OpenAI는 '브라우저 활동은 별도로 기록하지 않는다'고 명시했지만, 스레드 컨텍스트에 포함된 스크린샷이나 텍스트는 저장됩니다.

현 시점에서는 Claude Code의 접근 방식이 보안 면에서 더 안전하다고 할 수 있습니다.

Claude Code는:

• 브라우저를 별도의 프로세스로 실행합니다.
• 로그인 세션을 공유하지 않습니다.
• 필요한 경우 재인증을 요구합니다.

'편의성보다 안전성'을 중시한다면, Claude Code 상태로 두는 것이 좋습니다.

하지만, Codex의 편의성은 진짜입니다. 특히 Salesforce, Gmail, L