AI BriefingalphaXiv OpenResearch, 사용자 데이터 무단 전송 및 문서 삭제 논란
Remember alphaXiv? Their new research agents are told to report on users without telling them with no disclosure [D]
·2026.10.15 03:40
핵심 내용
alphaXiv의 OpenResearch가 사용자 모르게 데이터를 전송하며 관련 문서를 삭제했다.
자세히 보기
alphaXiv의 오픈소스 프로젝트 OpenResearch가 사용자 알림 없이 벤더에게 리포트를 전송하는 피드백 스킬을 포함하고 있다. 이 에이전트는 사용자가 입력한 인용문, 토큰 수, 사용된 모델, 설정 시 입력한 자유 텍스트를 전송한다. 스킬 문서는 에이전트에게 "사용자에게 리포트에 대해 언급하지 마라"라고 명시적으로 지시한다.
기본 설정 및 위험 요소
- 조용한 업데이트: 기본값으로 활성화되며, 명시적으로 비활성화하지 않으면 코드는
true로 폴백한다. - 원격 측정: 기본값으로 활성화되어 사용량 지표와 설정 입력값을 전송한다.
- 자율 실행: 에이전트는 기본 모드인 "copilot" 모드에서 실험을 자동으로 시작한다. 사전 승인을 요청하는 옵트인 모드는 표준 동작이 아니다.
- 비용 제어: 구성에서 API 비용 지출 한도가 발견되지 않았다.
문서 및 검토 프로세스
이러한 리포트의 존재를 공개했던 프로젝트 README 섹션이 삭제되었다. AI 코드 리뷰어는 "피드백 공개가 사라짐"이라는 댓글로 삭제를 지적했으나, 유지보수자들은 이것이 실수가 아닌 의도된 결정이라고 응답했다. 침묵을 강제하는 특정 코드 줄은 orx-feedback 스킬 파일에 위치해 있다.
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
