OpenAI, Daybreak 학습 설정 예외 알린 뒤 별도 거부 선택권 예고
편집·검토: AI Ping 편집팀
3줄 요약
- 개인 Daybreak 세션에 학습 설정 예외를 알렸다.
- 후속 메일은 11월 29일 이후 별도 선택권을 예고했다.
- 안전 검토용 사용 예외와 세부 시행 설명이 남아 있다.
OpenAI가 개인 계정의 데이브레이크 블루(Daybreak Blue) 세션을 기존 학습 거부 설정과 무관하게 모델 개선에 쓸 수 있다고 안내했다. 회사의 현재 데이터 관리 도움말은 이 예외의 목적을 사이버 오용 방지 장치 강화라고 설명한다. 적용 대상은 개인 계정에서 진행하는 해당 프로그램의 세션이며, 그 밖의 활동에는 기존 학습 설정이 계속 적용된다.
10월 30일 수신했다는 이용자가 공개한 최초 이메일은 변경 시작일을 11월 29일로 적었다. 이어 공개된 후속 이메일은 그 날짜 이후에도 별도의 학습 거부 선택권을 제공하겠다고 안내했다. 안전 검토 대상으로 표시된 상호작용은 유해한 사용을 막는 보호 장치 개선 등 안전 목적으로 계속 쓸 수 있다고 덧붙였다.
개인용 Daybreak Blue는 승인을 받은 보안 연구자에게 열리는 접근 등급이다. Daybreak Blue 개인 신청에는 유료 요금제와 고급 계정 보안(Advanced Account Security), 호환되는 물리적 보안 키가 필요하다. OpenAI가 제시한 작업 범위에는 허가받은 환경의 코드 보안 검토, 취약점 분류, 악성코드 분석, 사고 대응과 패치 검증 등이 포함된다. 기존의 일반 모델을 대상으로 보안 작업의 불필요한 거부를 줄이는 프로그램이다.
고급 계정 보안의 현재 도움말은 이 기능을 켠 동안 대화를 모델 학습에 쓰지 않는다고 명시한다. 계정 탈취를 막기 위해 패스키·보안 키로 로그인하고 비밀번호 로그인과 이메일·문자 인증 코드를 끄는 기능도 포함한다.
프로그램의 이용 범위는 요청을 보낸 계정과 작업 환경에 따라 정해진다. 공식 개요는 승인된 본인 또는 조직의 보안 작업에만 쓰도록 하고, 소유하거나 명시적으로 시험 허가를 받은 시스템을 대상으로 한정한다. 승인받은 조직·작업공간·API 프로젝트에서 접근 권한을 관리하며, 고객에게 직접 제공하는 서비스나 외부 이용자에게 이 접근을 넘기는 방식은 허용 범위에서 제외한다.
기업용 안전 처리에는 기존 조건 적용
개인 계정으로 쓰는 보안 연구 세션과 조직이 관리하는 업무 데이터에는 서로 다른 약속이 적용된다. 최초 이메일은 Business·Enterprise 고객의 데이터 처리와 일반적인 고급 계정 보안 대화는 이번 변경의 영향을 받지 않는다고 알렸다. 회사의 기업 개인정보 보호 문서는 업무용 데이터의 학습 활용을 기본적으로 끄며, 이용자가 명시적으로 공유를 선택한 경우 그 공유 데이터를 학습에 쓸 수 있다고 설명한다.
최초 메일은 비공개 안전 처리(Private Safety Processing·PSP)와 무보관 처리의 기존 방침도 유지한다고 적었다. PSP 공식 설명에서 무보관은 OpenAI가 고객의 요청·응답 원문을 보유하지 않는 조건이다. 안전 검토용 기록은 고객이 통제하는 저장소에 암호화해 두고, 인증된 보안 실행 환경에서 자동으로 검토한다. 보호된 내용을 사람이 읽는 경로를 차단하고, 정해진 범위의 안전 신호와 운영 정보만 외부로 내보내는 방식이다. 고객 저장소에 보관한 내용은 승인된 안전 목적에만 쓰며 모델 학습에 활용할 수 없다고 명시한다.
API 개발자용 데이터 관리 문서는 학습 활용 여부와 오용 감시 기록의 보관을 별개 항목으로 다룬다. 감시 기록에는 요청·응답 일부와 자동 분류 결과 같은 정보가 포함될 수 있다. 기본 보관 기간은 최대 30일이며 법적 의무나 피해 방지에 필요한 경우 연장될 수 있다. 무보관 처리 또는 수정된 오용 감시 기능은 OpenAI의 사전 승인을 거쳐 적용한다. 기능별 작업 상태를 저장하는 경우도 있어, 저장 범위는 사용하는 API 기능에 따라 달라진다.
공개 개발자 포럼에서는 10월 30일 공지를 받았다는 이용자가 명시적인 거부 방법과 프로그램 탈퇴 필요 여부를 물었다. 다른 참여자는 과거 세션에도 적용하는지, 업로드 파일이나 도구가 가져온 환경 정보가 포함되는지 설명을 요청했다. 게시물은 이용자의 질문이며 실제 소급 적용이나 해당 자료 전체의 학습 사용이 확인됐다는 의미는 아니다.
OpenAI의 후속 이메일은 구체적인 선택권의 작동 방식을 11월 29일에 가까워지면 추가로 안내하겠다고 밝혔다.
출처
- Data controls in ChatGPT — OpenAI
- Initial Daybreak Blue email reproduced by The Decoder — OpenAI / public recipient copy
- Follow-up Daybreak email publicly shared by recipient Erik Nyberg — OpenAI / public recipient copy
- OpenAI Daybreak — Trusted Access for Cyber overview — OpenAI
- Advanced Account Security — OpenAI
- Enterprise privacy at OpenAI — OpenAI
- Daybreak Blue data use to improve models — OpenAI Developer Community participants
- ZDR with Private Safety Processing — OpenAI
- Data controls in the OpenAI platform — OpenAI