OpenAI가 7월 출시한 'ChatGPT Work'는 클라우드에서 작동하는 'Work Cloud'와 데스크톱 앱(옛 Codex)에서 로컬 파일·프로그램에 접근하는 'Work Local' 두 가지로 나뉘며, 월 20달러 이상 유료 구독자에게만 제공된다. Work Cloud는 인터넷 접속이 가능한 코드 실행 환경, 헤드리스 크롬 브라우저, 세션 간 공유되는 영구 파일시스템, ChatGPT Sites 배포, 서브에이전트 실행, 예약 자동화 등 일반 Chat에는 없는 기능을 제공한다. 특히 코드 실행 환경이 기본적으로 인터넷 도메인 제한 없이 열려 있어 GitHub 저장소 클론부터 웹 상호작용까지 가능하다는 점이 Claude의 제한적 인터넷 접근과 대비된다. 필자는 이런 강력한 기능이 사적 데이터 접근·신뢰할 수 없는 콘텐츠 노출·외부 통신이라는 '리셀 트라이펙타' 위험을 동시에 갖췄다며 OpenAI의 프롬프트 인젝션 방어 설명 부재를 지적한다.

• •ChatGPT Work는 'Work Cloud'(chatgpt.com/앱)와 'Work Local'(데스크톱 앱, 옛 Codex)로 구성, 월 20달러 이상 구독자 전용
• •Work 전용 기능: 인터넷 연결 코드 실행 환경, 헤드리스 크롬 브라우저, 세션 간 영구 파일시스템, ChatGPT Sites, 서브에이전트, 예약 자동화
• •코드 실행 환경이 기본적으로 전체 인터넷에 열려 있어 GitHub 클론·웹 상호작용 가능, Claude는 허용 도메인이 매우 제한적
• •모델 선택은 GPT-5.6 Sol/Luna/Terra 및 GPT-5.5, 추론 강도는 Light~Ultra까지 세분화
• •저자는 사적 데이터 접근+신뢰불가 콘텐츠+외부통신이 결합된 '리셀 트라이펙타' 위험과 프롬프트 인젝션 방어 설명 부족을 우려