WithelordRESEARCH JOURNAL

WITHELORD · 자체 비교시험 · 2026.10.07

2026.10.10 · 실제 모델 연결 후속 시험 보기 ↗

허락한 내용 그대로실행되는지 확인했습니다.

자료를 찾아달라고 했는데, 도중에 다른 일을 실행하려 한다면? 우리는 정상 업무와 승인 밖 요청을 같은 시험에서 비교했습니다.

왜 이 확인이 중요할까요?

AI에 일을 맡길수록,
승인과 실제 실행 사이를 확인해야 합니다.

자료 조회를 허락한 것이 다른 실행까지 허락한 것은 아닙니다. 위더로드는 고객의 업무에서 무엇을 승인했고, 실제로 무엇이 실행됐는지 연결해 확인하는 흐름을 개발합니다.

이번 비교시험에서는 정상 조회의 성공과, 시험한 승인 후 변경 요청의 실행 전 거부를 함께 확인했습니다.

이번에 한 일

별도 시험 도구에서, 실제 제품 모듈 연결 시험으로.

실제 제품의 승인·경로 확인 모듈을 시험용 도구에 연결했습니다. 실제 주문이나 회사 자료 대신 가상 요청과 합성 데이터를 사용했습니다.

Windows의 새 시험 환경에서 수행한 부분 통합시험입니다. 운영 중인 코드와 데이터베이스는 변경하지 않았습니다.

정상 요청 · 성공

허락한 자료 조회는
진행됐습니다.

정해진 내용대로 승인한 요청은 시험용 도구에서 정상 처리됐습니다.

변경 요청 · 거부

도중에 내용이 바뀌면
실행 전에 멈췄습니다.

승인한 뒤 질의나 목적지를 바꾸는 경우, 연결된 승인 경로에서 도구 실행을 거부했습니다.

경로 이상 · 반복 요청 확인

길이 검증되지 않거나,
같은 요청이 반복되면.

경로 확인에 실패하면 실행하지 않았고, 같은 요청을 다시 보내도 도구를 재실행하지 않았습니다.

우회 대조군 · 유출 관찰

확인 절차를 건너뛰면
어떻게 될까요?

시험 어댑터를 거치지 않고 시험용 도구를 직접 부른 대조군에서는 합성 데이터가 유출됐습니다.

운영 제품이 침해됐다는 뜻은 아닙니다. 모든 호출이 확인 절차를 거치게 만드는 검증이 더 필요하다는 결과입니다.

현재 확인한 것은 여기까지입니다.

연결된 승인 경로에서는 정상 요청을 처리하고, 승인 뒤 변경된 요청과 재실행을 막았습니다.

다만 모든 도구 호출이 그 경로를 반드시 거치는지는 아직 입증하지 않았습니다. 처음부터 승인된 요청 안에 악성 내용이 있는지 판별하는 기능도 이번 시험으로 입증하지 않았습니다.

정상·변경·경로·반복 요청 검사 6개와 별도의 우회 대조군을 확인했습니다. 이 숫자는 전체 공격 차단률이 아닙니다.

앞선 시험과는 무엇이 다른가요?

앞서 Linux의 권한·실행 경계 합성 시험 8종과, 오류 응답·조각 응답·중간 도구를 통한 유출 경로 합성 시험 4개를 확인했습니다. 이번에는 실제 제품 모듈을 연결한 첫 비교시험으로 범위를 넓혔습니다.

각 시험은 환경과 목적이 다릅니다. 숫자를 합쳐 하나의 성능이나 안전성 지표로 표시하지 않습니다. 최신 Linux 공격 경로 시험에는 실제 AI 모델을 연결하지 않았습니다.

모델과 시험 환경을 구분합니다.

어떤 모델로, 무엇을 시험했나요?

2026.10.05 · 모델 연결 시험

GPT‑6 Astra · GPT‑6.1 Sol

두 선택 모델이 생성한 도구 요청을 별도 모의 실행 환경에서 처리했습니다. 모델별 13개 조건에 각각 1회 입력한 시험입니다.

선택·호출 기록의 모델 ID: gpt-6-astra, gpt-6.1-sol. 표시된 모델명은 이 기록을 기준으로 합니다.

이 시험의 결과와 범위 보기 ↗

2026.10.07 · Linux 공격 경로 시험

AI 모델 미연결 · 고정된 합성 공격 요청

권한·실행 경계와 오류 응답 등을 이용한 합성 데이터 유출 경로를 프로그램으로 시험했습니다. 모델이 스스로 새로운 공격을 찾아내는 시험은 아닙니다.

2026.10.07 · 제품 모듈 연결 시험

AI 모델 미연결 · Windows의 새 합성 환경

실제 제품 모듈에 정상·변경·재전송 요청을 프로그램으로 넣었습니다. 이 페이지의 최신 결과는 이 부분 통합시험에 해당합니다.