OpenAI Codex, 민감한 파일 제외 기능 여전히 미해결

OpenAI의 코드 생성 AI 코덱스는 개발자들이 API 키나 개인정보 같은 민감한 파일을 학습 데이터에서 제외할 수 있는 기능을 요청해왔다.

그러나 이 기능은 여전히 미구현 상태로, 코덱스가 학습 과정에서 노출된 민감 정보를 재생성할 가능성이 남아있다.

이는 기업과 개발자들이 코덱스를 프로덕션 환경에서 사용할 때 보안 리스크를 안게 되는 구조적 문제로, AI 코드 생성 도구의 보안 기준이 아직 미성숙함을 드러낸다.

국내 개발 기업들이 생성형 AI를 자체 코드 기반에 적용할 때 사내 기술이나 고객 정보가 학습되지 않도록 보호할 장치가 필수적인데, 글로벌 도구의 한계가 노출되면서 자주개발 또는 엄격한 가이드라인 강화 필요성이 커지고 있다.

OpenAI가 이 기능을 구현할 때까지 기업들은 민감한 코드베이스와 생성형 AI 도구 간의 분리 전략을 세워야 할 것으로 보인다.