피드로 돌아가기
Hacker NewsHacker News
Security

GitHub가 2024년 4월 24일까지 명시적 옵트아웃을 요구하지 않으면 사용자의 비공개 저장소를 Copilot AI 훈련에 활용하기로 결정

If you don't opt out by Apr 24 GitHub will train on your private repos

2026년 3월 27일1beginner

Context

GitHub는 데이터베이스에 저장된 사용자 데이터에 대한 접근 권한을 보유하고 있으며, end-to-end 암호화가 적용되지 않은 상태에서 이를 AI 훈련에 활용할 수 있는 계약 조건 변경을 추진하고 있다.

Technical Solution

  • GitHub 설정 페이지(https://github.com/settings/copilot/features)에서 Copilot 데이터 사용 옵션 제공: 사용자가 비공개 저장소의 AI 훈련 사용 여부를 개별적으로 선택 가능
  • 2024년 4월 24일을 옵트아웃 마감일로 설정: 기한 이후에는 명시적 거부가 없는 경우 모든 저장소 데이터가 훈련 대상에 포함

Key Takeaway

end-to-end 암호화 없이 플랫폼이 소유한 데이터는 결국 재사용을 위한 계약 변경 압박에 노출될 수 있으며, 사용자는 기본값(opt-out) 설정으로부터 자신의 데이터를 보호하기 위해 능동적으로 대응해야 한다.


민감한 소스 코드를 관리하는 개발팀은 GitHub의 Copilot 기능 설정을 확인하여 옵트아웃 기한 전에 비공개 저장소 데이터 훈련 사용 동의를 철회해야 하며, 장기적으로는 end-to-end 암호화가 적용된 저장소 서비스 도입을 검토해야 한다.

원문 읽기