ChatGPT Work의 비밀: 클라우드에서 웹을 탐색하고 코드를 실행하는 방법

여기서 빠진 것은 마케팅 포지셔닝입니다. Claude는 올해 초 비즈니스/엔터프라이즈 공간에서 매우 빠르게 traction을 얻었고, Claude Cowork가 그 주도권을 잡았습니다. 너무 성공적이어서 Microsoft가 Claude Cowork IP를 라이선스하여 Copilot Cowork로 화이트 라벨링했습니다(이런 일이 이전에 있었나요?!). ChatGPT Work는 제 생각에 OpenAI가 시장의 관심과 LinkedIn의 시대정신, 그리고 사람들의 마음을 Anthropic에 빼앗기고 있다는 공포에 크게 주도되었습니다. ChatGPT는 사실상 비즈니스에서 제너릭 상표가 되었고, 그들은 안주했습니다. Claude Cowork가 그들의 밥그릇을 뺏어가고 있었습니다. Anthropic이 금융 팀, 법무 팀, 영업 팀을 겨냥한 포지셔닝은 절대적인 제품 마케팅 천재였습니다. ChatGPT Work는 Claude Cowork가 사용자에게 제공하는, 간결하게 설명하기 어려운 그 마법을 되찾으려고 하고 있습니다.

> 내 치명적인 트라이어드 모델은 비공개 데이터에 대한 접근과 신뢰할 수 없는 콘텐츠에 대한 노출, 그리고 도난당한 정보를 공격자에게 다시 전달할 수 있는 방법을 결합한 모든 에이전트 시스템에 내재된 위험을 경고합니다.

> ChatGPT Work는 이 세 가지를 모두 결합합니다!

ChatGPT Work 모델은 컨테이너 관리 에이전트(브라우저 운영자/VM 관리자/코드 실행기 등)와 챗봇 에이전트 사이에 개인 정보 보호 경계를 만든다면 실제로 더 안전하게 느껴질 것입니다. 민감한 개인 정보를 기록에 남기지 않기 위해 챗봇에 입력하지 않는 대신, 챗봇은 컨테이너 에이전트로부터 내 기록을 필요에 따라 공개하는 방식으로 비공개로 유지할 것입니다. 그러면 컨테이너의 트라이어드에서 "비공개 데이터에 대한 접근"이 제거됩니다. 물론 완벽하게 안전한 것은 아니고 더 안전할 뿐입니다. 특히 두 에이전트 간의 로그를 검토할 수 있다면 더욱 그렇습니다.

방금 기사를 업데이트하여 이 사이트를 링크했습니다: https://codex-tool-reference.simonw.chatgpt.site/

이 사이트는 새 Work 세션에서 다음 프롬프트를 사용하여 만들었습니다:

> 모든 도구를 나열하고, 카테고리별로 그룹화하고, 각 도구가 무엇을 하는지 설명하는 사이트를 구축하세요. 가능하면 인수와 도구 설명을 정확히 복제하세요. 디자인 미학은 기술 문서, 최소한의 장식이어야 합니다.

업데이트: 사용 가능한 모든 스킬도 추가했습니다. 이로써 미스터리가 풀렸습니다: 헤드리스 브라우저를 제어하는 도구가 보이지 않았습니다. 알고 보니 그 작업은 Node.js REPL 도구를 통해 브라우저를 실행하는 방법을 알려주는 스킬에 의해 처리되고 있었습니다: https://codex-tool-reference.simonw.chatgpt.site/skills/cont...

ChatGPT 데스크톱의 Codex + 5.6Sol은 코딩이 아닌 작업을 위한 제 일상 도구이며, 훌륭합니다. 솔직히 Codex와 Work 모드를 구분하는 차이점을 탐구하지는 않았습니다. Simon은 Work가 '일반 Codex를 다시 스킨한 것처럼 느껴진다'고 언급합니다. OpenAI는 각각 SW 개발과 일반 지식 작업에 '최적화'되어 있다고 말하는 것 같지만, 행간을 읽어보면 그렇습니다. 이것은 결국 리스킨으로 귀결된다고 생각합니다.

저는 지난 6개월 동안 이 제품 카테고리가* 지속될 것이라고 생각해 왔습니다. OpenAI와 Anthropic이 각자의 데스크톱 앱을 엔터프라이즈 비즈니스 사용자에게 깔끔하게 제공하는 데 완전히 실패했다고 생각합니다. 둘 다 일찍 뛰어들었고, 기존 앱에 MVP(Work, Cowork)를 통합하여 사후에 수정하려고 했습니다.

지금쯤이면 비즈니스 사용자는 '그 클로드 같은 건 그냥 복사해서 붙여넣는 채팅 앱이었고, 좀 짜증났어'라고 마음에 새겼을 것입니다. OAI+Ant는 정말로 리셋하고, ChatGPT/Claude 데스크톱을 새로운 제품으로 뻔뻔하게 재출시하고, 모든 것에 대한 반짝이는 새 솔루션으로 마케팅을 해야 합니다.

또한 MCP는 (현재 상태 비저장을 고려하면) 거대한 실수였다고 말하고 싶습니다. MCP가 나름의 틈새가 없는 것은 아니지만, 엔터프라이즈 AI 분야의 공기를 완전히 지배했습니다. 사람들은 혼란스러워했고, 큰 연구소들이 마찰 없이 채택하지 않았습니다. 작년 말에 분명히 기억합니다. 두 회사 모두 로컬 MCP 서버를 지원하는 클라이언트가 없었습니다. 버즈가 [...

최근에 Pixel 휴대폰에서 ChatGPT Work를 사용하여 네이티브 Android 앱을 빌드할 수 있다는 것을 알게 되었습니다. 앱을 빌드하고 APK를 직접 다운로드/설치할 수 있습니다. 이제 필요할 때마다 이동 중에도 작은 유틸리티 앱을 빌드합니다 :)

비개발자가 무언가를 실행할 때 프로그램이 로컬에서 실행되고 실제 머신에 접촉한다는 것을 인지하지 못할 수 있습니다. 개발자는 주의해야 한다는 것을 알지만 일반 사용자는 그것이 자신의 머신, 파일 시스템에 접촉하고 심지어 자격 증명에 접촉할 수도 있다는 것(추론 덕분에)조차 알지 못할 것입니다.

올바른 해결책은 실제 경계를 설정하고 에이전트의 접근을 제한하는 것입니다. 금지된 장소에 접촉하지 않을 것이라고 절대 믿어서는 안 됩니다.

기본적으로 저는 '로컬 작업'과 '클라우드 작업'이라는 이름이 혼란스럽다고 생각합니다. 사용자는 샌드박스 클라우드에서 자신의 파일에 접촉하는지 로컬 파일에 접촉하는지 알 수 없습니다.

> Claude의 동등한 컨테이너는 지난 9월 출시 이후 제한된 인터넷 접근을 허용했습니다. Claude는 PYPI와 NPM에서 패키지를 설치하고 GitHub에서 저장소를 복제할 수 있습니다. 하지만 그것이 전부입니다: 도메인 허용 목록이 매우 짧습니다.

작성자가 마지막으로 확인한 이후 업데이트되었을 수도 있지만, Claude 클라우드 환경의 허용 목록은 완전히 사용자 정의할 수 있으며 무제한 옵션도 있습니다. 우회할 수 없는 몇 가지 제한 사항이 있습니다 - 예를 들어 모든 트래픽이 http를 통하고, 포트 5432에 연결할 수 없습니다.