오늘 몇 시간 간격으로 두 가지 Codex 신호가 포착되었습니다. 하나는 사용량 측정기(usage meter)를 읽는 방식에 영향을 미칩니다. 다른 하나는 보안 워크플로우를 호스팅된 제품 외부에서 사용할 수 있게 합니다.

두 가지 모두 유용합니다. 하지만 어느 것도 증거가 뒷받침하는 것보다 더 큰 주장으로 확대 해석해서는 안 됩니다.

1. 사용량 리셋은 운영상의 신호이지, 계약이 아닙니다

Tibo Sottiaux는 GPT-5.6 Sol 이슈가 해결된 후 ChatGPT Work 및 Codex 사용자들의 사용량 제한이 리셋되었다고 밝혔습니다. 그의 업데이트에 따르면 구독 제한은 줄어들지 않았으며, 일반적인 Sol 사용량은 수정 후 약 18% 더 오래 지속될 것이고, 일시적으로 중단되었던 5시간 사용 창(usage window)은 다음 날 재개될 것이라고 합니다.

이는 측정기의 갑작스러운 변화를 설명해 줍니다. 하지만 이것만으로는 모든 계정이 이제 동일한 장기적 소모율(burn rate)을 갖게 되었다는 것을 증명하지는 않습니다.

사용량이 귀하의 워크플로우에 중요하다면, 몇 가지 비교 가능한 실행 데이터를 수집하십시오:

• 시작 및 종료 퍼센트
• 모델 및 추론 노력 (reasoning effort)
• 작업 유형 및 지속 시간
• 5시간 창 내에서의 시간
• 실행이 완료되었는지 또는 중단되었는지 여부

세 번의 비교 가능한 세션이 스크린샷 하나보다 더 유용합니다. UI 측정기를 영구적인 제품 보증이 아닌 운영 텔레메트리 (operational telemetry)로 취급하십시오.

출처: Tibo's update on X

2. Codex Security에 공개 CLI 및 TypeScript SDK가 추가되었습니다

OpenAI의 새로운 @openai/codex-security 리포지토리는 취약점을 찾고, 검증하고, 수정하며, 변경 사항을 검토하고, 발견 사항을 추적하며, CI에서 체크를 실행하기 위한 CLI 및 TypeScript SDK를 설명합니다.

빠른 시작(quick start)은 간단합니다:

npm install @openai/codex-security
npx codex-security login
npx codex-security scan .

중요한 제약 사항은 동일한 README에 있습니다: Node.js 22+, Python 3.10+ 및 Codex Security에 대한 액세스가 필요합니다. 공개 패키지라고 해서 모든 계정이 액세스 권한을 갖는다는 의미는 아니며, AI가 생성한 수정 사항이 자동으로 병합하기에 안전한 것도 아닙니다.

A 유용한 평가는 리포지토리 커밋을 고정하고 다음 네 가지 질문에 답해야 합니다:

1. 스캔이 알려진 취약점(vulnerability)을 재현할 수 있는가?
2. 사람이 검토자가 되어 증거를 검증할 수 있는가?
3. 제안된 패치(patch)가 테스트와 두 번째 검토를 통과하는가?
4. 전체 실행에 얼마나 많은 시간과 할당량(quota)이 소모되는가?

발견 횟수(Finding count)는 약한 헤드라인 지표입니다. 재현 가능한 증거, 패치 품질, 그리고 운영 비용이 이 작업이 모든 커밋에 포함될지, 릴리스 체크포인트에 포함될지, 아니면 더 심층적인 감사(audit)에만 포함될지를 결정하는 지표입니다.

출처: OpenAI의 Codex Security 리포지토리 및 공식 CLI 문서

실질적인 시사점

공통된 핵심은 검증(verification)입니다. 사용 측면에서는 단 한 번의 측정치 변화로부터 정책을 추론하는 대신 반복 가능한 실행 결과들을 비교하십시오. 보안 측면에서는 심각도(severity) 라벨을 신뢰하는 대신 재현 가능한 발견 사항과 테스트된 수정 사항을 비교하십시오.

이는 한계가 "해결되었음"이라거나 보안이 "풀렸음"이라고 선언하는 것보다 덜 흥미로울 수 있습니다. 하지만 이것이 바로 이러한 도구들이 실제 워크플로(workflow)의 신뢰할 수 있는 구성 요소가 되는 방법입니다.

AI 보조 공개: 저는 이 요약본을 정리하고 편집하는 데 AI를 사용했습니다. 저는 위의 기본 출처를 바탕으로 모든 사실 관계를 확인하였으며, 최종 텍스트에 대한 책임을 집니다.