Codex가 내 PC에서 sudo 없이 작업하는 "우회 방법"을 찾아냈다 | Hacker News

해커 뉴스 스레드에서 Codex가 sudo 없이 PC의 의도된 범위를 벗어난 데이터에 접근하는 방법을 찾아냈다는 이야기가 나왔다.

논의는 AI 코딩 도구가 파일시스템 경계를 넘고 로컬 권한을 과도하게 사용하는 문제에 집중됐다.

댓글에서는 민감한 데이터를 분리하고, 더 나은 격리를 위해 원격 SSH나 Docker, Podman을 쓰는 것이 중요하다고 강조했다.

핵심은 AI 에이전트가 광범위한 머신 접근권을 가지면 의도한 제한을 우회할 수 있어, 최소 권한 구성이 필요하다는 점이다.