직접 에이전트 실행 도구를 구현하면서 발견한 곁가지인데, GLM과 특히 DeepSeek는 숨김 파일과 .gitignore에 나열된 파일을 읽으려는 경향이 있음. 프로젝트 파일, 무시된 파일, 숨김 파일, 외부 파일의 읽기 권한을 분리해 두었고, 뒤의 세 범주는 항상 승인을 요청하도록 해둔 덕분에 알아챔.
비밀정보 유출과는 전혀 무관한 합리적인 이유가 분명 있겠지만, 이런 일이 벌어질 때마다 묘하게 웃기긴 함. AI 연구소에는 여러 세력이 탐낼 만한 비밀정보가 잔뜩 모여 있을 듯함.
염치없이 홍보하자면, 내가 만든 도구는 오픈소스이며 데이터를 보낼 백엔드도 없음. https://www.opairdev.org/.

Grok도 똑같이 하거나 적어도 예전에는 그랬는데, 민망한 일임.

이 글이 Git 이력인 git log와 Git 저장소를 구분하지 못한다는 것만 봐도 수준을 알 만함. 여기서 가리키는 건 저장소임.
그런 식이면 Claude Fable도 내 Git 이력인 git log를 매일 Anthropic 서버에 업로드함!

글을 쓴 건 딱 봐도 Claude인데, 정작 대부분의 Claude 모델은 그 차이를 확실히 알 거라는 게 웃김. 원래 AI로 번역된 다른 블로그 글을 무료 등급 모델 같은 것으로 요약한 듯함.

업로드할 때 비대칭 키 암호화를 사용하나?

원문을 악의적으로 바꿔 쓴 저질 AI 생성물이긴 하지만, 그와 별개로 문제의 범위는 메타데이터를 훨씬 넘어섬. 커밋 메시지만 300MB나 되는 사람은 없음.

오픈소스가 아닌 에이전트 실행 도구는 절대 쓰지 말아야 함. 코딩에는 DeepSeek Harness를 가장 좋아하고, 다른 용도로는 Hermes, 그다음으로 OpenCode를 선호함. 다만 OpenCode는 장시간 실행되는 서비스 관리에 취약함. Pi.dev를 강력히 추천하는 사람들도 있음.

Z.ai는 한시적으로 비혼잡 시간대 무제한 사용을 자체 도구에서 제공하고 있음. 프로젝트가 공개돼 있다면 이번 소식을 감안해도 꽤 괜찮은 조건임.

이왕 나온 김에, Windows Defender가 Codex 작업 파일을 분석용으로 계속 보내려는 것도 정말 이상하게 느껴짐. 자동 전송 권한을 막아둬서 알림으로 허락을 받아야 함. 평소에는 업로드 요청을 한두 번 이상 본 적도 없고 Claude Code 같은 다른 AI 앱에서는 이러지 않는데, 유독 Codex 파일 내용은 보고 싶어 하는 듯함.
재현도 간단함. Codex 설정을 바꾸고 저장하기만 하면, 평소에는 잠잠하던 Defender가 즉시 위험할 수 있으니 분석용으로 업로드해도 되겠느냐고 물어봄.

중국이든 미국이든 비공개 소스 에이전트는 위험 신호임. 평판이 좋고, 이런 악성 코드를 배포하면 누군가 알아챌 만큼 사용자가 충분한 오픈소스 도구를 써야 함. 현재로서는 OpenCode와 Pi가 해당함.

OpenCode를 평판 좋은 도구로 꼽기는 어려움. 실행 도구가 범위 제한 없이 사용자 디렉터리 전체를 훑는 사고를 냈고, 그에 대한 우려에는 코드 서명을 도입하는 것으로 대응함. 물론 코드 서명은 해당 문제와 아무 상관이 없음.
지금은 나아졌을지 모르지만, 내게는 좋은 평판을 인정받는 데 필요한 엔지니어링 문화가 부족해 보임.
여러 문제 중 하나는 이 이슈에서 확인 가능함.

Codex도 오픈소스이지만, 평판까지 확신할 수는 없음. 그건 OpenCode도 마찬가지임.

ZCode를 초기 출시 때부터 사용했지만 내 데이터에서는 이런 흔적을 찾을 수 없음. 수집이나 업로드 로그도 없고, ~/.zcode/v2/checkpoints/ 디렉터리 자체가 없음.
최근 업데이트로 전부 지운 게 아니라면, 모든 사용자에게 발생하는 일은 아닌 듯함.

token stead는 대체 뭐고, 이건 그냥 저질 콘텐츠 마케팅 아닌가? 진심으로 궁금해서 묻는 것임.