24년 7월 7일 흠터레스팅 테크 뉴스
애플, 에픽 게임즈 EU 앱 마켓 승인 외 2건
(1) ChatGPT macOS 앱, 최근까지 대화 내용을 평문으로 저장하여 보안 문제가 있었음
대화 내용을 평문 데이터로 저장하면서, 악성 앱이나 악의적인 사용자가 컴퓨터에 접근하여 쉽게 대화 내용을 읽을 수 있었음
해당 시연 영상: https://www.threads.net/@pvieito/post/C85NVV6hvF6?xmt=AQGz0o3JtBOwk1nfUgk8lvxQoIV8E92xz1vK1IP8VC6zhA
해당 문제를 발견한 Vieito는 OpenAI가 앱 샌드박스 보호를 사용하지 않는 이유에 대해 궁금해하다가 이 문제를 발견했다고 밝힘
ChatGPT macOS 앱은 앱스토어를 통해 배포되는 것이 아니라 OpenAI 웹사이트에서 직접 다운로드 및 설치되다보니 일어난 일 → 자체 웹사이트 배포는 앱 샌드박스 규제를 받지 않다보니 보안 취약점이 발생할 가능성이 높음
(2) 애플, 에픽 게임즈의 서트파티 앱 마켓플레이스 EU에서 승인
이는 EU의 디지털 시장법(DMA)에 따라 에픽 게임즈가 자사 디지털 상점과 Fortnite를 iOS에 다시 도입하기로 계획한 후 이루어진 일
저번 주 금요일, 에픽 게임즈는 X에서 애플이 자사 앱 마켓플레이스를 두번 거절했다고 불만을 표했고, 애플은 필요한 수정 사항은 업데이트하겠다는 조건 하에 마켓플레이스 승인
필요한 수정 사항이란, ‘설치’ 버튼의 위치와 ‘인앱 구매’ 레이블이 애플 앱스토어와 너무 비슷하여 혼동을 줄 수 있을 것이기에 수정하라는 것
이 사건은 iOS에서 서드파티 앱 스토어를 처음으로 허용하는 새로운 규칙에 대해 Apple이 얼마나 엄격하게 적용하는지를 보여주는 사례
(3) 거대 언어 모델의 성능이 천차만별로 다르고 일관적이지 않은 이유: 토큰
토큰화의 문제점: 단어, 음절, 개별 문자를 토큰화하며 문장 내 공백이나 대문자 처리 방식의 차이로 인해 모델의 이해와 성능이 달라짐
언어별 특성도 띠는데, 영어는 공백이 단어 구분자로 사용되는 반면 중국어, 일본어, 한국어는 공백을 단어 구분자로 사용하지 않기 때문에 영어보다 더 많은 토큰을 필요로 함
숫자 또한 숫자값의 개념이 그대로 들어가는 것이 아니라, 학습된 토큰과 토큰의 조합으로 인식되기 때문에 숫자의 관계나 계산을 제대로 수행하지 못함 ex. GPT-4가 7,735가 7,926보다 크다고 생각하는 오류를 범함
트랜스포머 모델은 복잡한 텍스트의 경우 의미나 문맥이 상실될 수 있는 한계도 있음
최근에는 토큰화를 사용하지 않아 노이즈(잘못된 문자, 공백, 대문자)를 잘 처리하는 “byte-level” 모델(MambaByte)과 같은 새로운 접근 방식이 연구 중이나, 비용 문제로 실용화가 어려운 단계
토큰화에 대해 궁금하다면: https://brunch.co.kr/@uxn00b/131
[뉴스 출처]
https://www.theverge.com/2024/7/3/24191636/openai-chatgpt-mac-app-conversations-plain-text
https://techcrunch.com/2024/07/06/tokens-are-a-big-reason-todays-generative-ai-falls-short/
