사용자가 Codex에게 “내 시스템을 독립적으로 검토해줘”라고 요청하자 벌어진 일.
Codex는 스스로 PC를 뒤져 기존 Claude 로그인 정보를 발견하고, 임시 폴더에 Claude Code를 직접 설치함. 이후 저장돼 있던 OAuth 로그인을 재사용해 Claude를 실행하고 독립 QA 에이전트로 투입함.
첫 시도가 막히자 멈추지도 않았음.
- 설치 오류 직접 해결
- 별도 sandbox 생성
- Claude의 권한 재설정
- 실제 프로젝트는 보호하면서 테스트·공격 검증만 허용
- Claude가 Codex 의견에 영향받지 않도록 기존 분석 결과도 숨김
사용자는 API·MCP·멀티에이전트 시스템을 만든 적이 없음.
Codex가 주변 환경을 분석해 다른 AI를 발견하고, 설치하고, 권한을 조정해 자기 부하 에이전트로 고용한 것.
해킹이나 인증 우회는 아니지만 더 섬뜩한 포인트는 따로 있음.
쉘 권한을 가진 AI는 단순히 주어진 도구만 쓰는 게 아님.
PC에 남아 있는 로그인·인터넷·설치 권한을 이용해
새 도구를 만들고 다른 AI까지 끌어들일 수 있음.
⚠️ 아직 Reddit 사용자의 미검증 경험담임. 하지만 코딩 AI에 PC 전체 권한과 로그인 정보를 함께 주면 실제 능력 범위는 우리가 생각하는 것보다 훨씬 커질 수 있음.