Hacker News 의견들

• 안녕하세요, 나는 OpenAI의 Integrity 팀에서 일하는 Nick임
  이번 점검은 봇, 스크래핑, 사기 등 플랫폼 남용 방지를 위한 보호 조치의 일부임
  무료 및 비로그인 사용자에게 접근을 계속 제공하기 위해 GPU 자원을 실제 사용자에게 우선 배분하려는 목적이 있음
  페이지 로드 시간, 첫 토큰까지의 시간, 페이로드 크기 등을 모니터링하며 보호 조치의 오버헤드 최소화에 집중하고 있음
  대부분의 사용자에게는 영향이 미미하며, 극히 일부만 약간의 지연을 경험할 수 있음
  또한 오탐률을 줄이면서도 남용을 어렵게 만드는 정밀도 개선을 지속적으로 평가 중임

  • OpenAI가 스크래핑을 남용으로 간주한다는 점이 흥미로움
  • 요즘은 필수 서비스 이용을 위해 모든 클라이언트 검증을 허용하는 브라우저 하나, 그리고 추적 방지를 위한 또 다른 브라우저 하나가 필요한 상황임
    Nick의 설명은 이해하지만, 프라이버시와 기능성 중 하나를 선택해야 하는 세상이 계속될지 궁금함
  • 관련된 문제인지는 모르겠지만, 긴 대화에서는 Chat UI 성능이 매우 나빠짐
    입력 지연, 렌더링 끊김, 완전 멈춤까지 발생함
    iPhone 16 Safari와 MacBook Pro M3 Chrome에서 동일하게 겪고 있음
  • 새 계정이 댓글 두 개만 남겼는데, 정말 사람인지 OpenAI를 방어하는 봇인지 어떻게 알 수 있을까 의심됨
    Cloudflare의 프라이버시 침해 도구를 돌려서 결과를 공유해보라는 농담 섞인 제안도 있음
  • 직접 OpenAI 관계자의 답변을 들으니 반가움
    나는 Pro 구독자이며 팀 전체가 매달 2천 달러 이상을 쓰고 있음
    하지만 VPN(Mullvad) 을 사용할 때 로그인 상태에서도 Chat 인터페이스가 자주 끊기거나 타임아웃이 남
    유료 사용자라면 VPN 사용 여부와 상관없이 안정적으로 이용할 수 있으면 좋겠음

• Cloudflare가 ‘의심스러운’ 브라우저나 IP를 이유로 웹을 거의 쓸 수 없게 만든다는 불만임
  Firefox를 쓴다는 이유만으로 캡차 지옥에 빠졌다고 표현함

  • Cloudflare의 ‘의심스러운’ 정의가 계속 확장되고 있음
    VPN, 프라이버시 중심 브라우저, 희귀 IP 대역 등 프라이버시를 중시하는 사용자가 오히려 가장 많이 걸림
    정작 봇은 이런 필터를 쉽게 우회함
  • 혹시 네트워크에서 모르는 웹 트래픽이 나가는지 확인해보라는 제안임
    자신은 Firefox를 쓰지만 정상적인 수준의 캡차만 본다고 함
  • Firefox + Ublock Origin 조합으로 쓰는데 캡차를 거의 본 적이 없음
    CGNAT을 끈 상태라 혹시 그게 차이를 만드는지 궁금함
  • 결제 직후 15번 연속 캡차를 푼 황당한 경험을 공유함
    은행에서 이미 본인 인증을 했는데, 사이트가 사람인지 아닌지 구분 못 하는 건 이해하기 어렵다고 함

• OpenAI가 비로그인 사용자에게 무료 ChatGPT를 제공하기 때문에, 이를 무료 API처럼 악용하지 않도록 보호하려는 것 같음

  • 로그인 여부와 상관없이 이런 검증을 하는지 궁금함
    Android 앱에서는 Play Integrity 체크가 동작하는데, Claude 앱은 로그인만 요구하고 이런 검증은 없음
  • 로그인 없이도 ChatGPT가 작동한 경험을 공유함
    쿠키나 계정 없이도 질문을 입력하자 답변이 나와서 놀랐다고 함
  • 이런 보호는 Pro 구독자 사용 패턴 보호 목적도 있음
    API 대비 구독형 요금이 훨씬 저렴하므로 남용 방지가 필요함
    SPA 로드 체크 정도는 큰 장벽이 아니며, 이를 인지한 사람은 이미 우회할 기술이 있음
    다른 기업들도 각자 안티봇 시스템을 구축하고 있음
  • 월 20달러에 GPT‑5.2를 쓰는 건 가성비가 너무 좋음, 언젠가 가격 조정이 올 것 같음
  • copilot.microsoft.com도 비슷한 Cloudflare 기반 보호를 쓰는 듯함

• ChatGPT의 React 앱이 완전히 렌더링되어야 특정 속성이 존재한다는 점이 흥미로움
  이는 브라우저 수준이 아닌 애플리케이션 레이어의 봇 탐지 방식임
  대부분의 고급 탐지 시스템이 이런 식으로 동작한다고 생각했는데, 이번 발견이 특별한 의미가 있는지 궁금함

• 글쓴이가 왜 이 문제를 중요하게 여겨야 하는지 더 명확히 설명했으면 좋겠음
  결국 OpenAI는 사용자가 공식 React 앱을 사용하길 원한다는 내용인데, 그게 문제인지 잘 모르겠음

  • 그래서 그 글이 AI가 쓴 듯한 품질 낮은 글처럼 느껴졌다고 함

• 기술적인 관점에서 흥미로움
  Turnstile은 기본적으로 사이트별 설정이 없는 것으로 아는데, OpenAI는 어떻게 Turnstile 데이터를 자체 API와 결합했는지 궁금함

• 왜 봇 운영자들이 그냥 Windows 11 VM + Chrome을 돌리지 않는지 이해가 안 된다는 의견임
  메모리 중복 제거를 쓰면 50개 VM을 동시에 돌릴 수 있고, AWS 기준으로 페이지 로드 1000회당 1센트 수준이라 매우 저렴하다고 함

  • 이미 이런 기능을 패키지로 제공하는 서비스가 많음
    IP 회전, 위치 스푸핑, 언어 설정, 파서 내장 등 옵션이 다양하고 전환 비용도 낮아 직접 구축할 이유가 적음
  • 실제로 이런 VM 기반 접근은 비용이 커서 봇 수를 줄이는 억제 효과가 있음
    단순한 방법보다 훨씬 비싸기 때문임
  • 스크래핑 관련 Reddit 커뮤니티를 보면, 헤드리스 브라우저로 접근이 막히면 봇 개발자들이 매우 불만스러워함
    제안처럼 Windows 대신 Linux 컨테이너를 쓰면 훨씬 가볍고 효율적임
  • GPU 패스스루 없이 그래픽 가속이 잘 되는 Windows 11 VM을 쉽게 돌리는 방법이 있다면 알려달라는 요청임

• ChatGPT가 작성한 듯한 조잡한 기사라는 비판임

  • “웹 블로그의 전통적 특징은 초안이 너무 엉망이라 언어모델조차 두 번째 수정이 필요하다는 것”이라며 농담함

• 2023~2024년에 KeepChatGPT라는 확장 프로그램을 사용했었음
  API 없이도 사용자를 가장해 작동하는 방식이 흥미로웠음
  이후 Gemini 등장과 잦은 오류로 사용을 중단했지만, AI 패널을 오른쪽으로 옮기는 옵션은 마음에 들었음
  KeepChatGPT GitHub 링크

  • 자신은 WinForms WebView를 이용해 ChatGPT에 쿼리를 보내 JSON 응답을 받는 작은 헬퍼 앱을 씀
    이 방식은 OpenAI의 안티봇 시스템에 전혀 걸리지 않음

• Cloudflare와 앱 간의 통합이 표준 Turnstile을 넘어선 커스텀 기능인지, 아니면 엔터프라이즈 전용인지 궁금하다는 질문임