OpenAI Agents SDK 0.22.2, UnixLocal 샌드박스 경로 이탈 위험 수정

OpenAI가 Agents SDK for Python 0.22.2를 공개했습니다. 이번 패치는 UnixLocal 샌드박스 파일 API에서 검증된 경로가 심볼릭 링크로 교체될 때 작업공간 또는 명시적으로 허용된 범위 밖의 위치에 접근할 수 있는 잠재적 파일시스템 경합을 차단합니다. 최신 GPT Image 2.5 이미지 생성 옵션 지원도 함께 추가됐습니다.

주요 변경

• UnixLocal 샌드박스의 경로 탐색·파일 열기·재귀 삭제에 descriptor-relative 파일시스템 연산을 적용해 검증 이후 교체된 심볼릭 링크를 따라가지 않도록 수정했습니다.
• 기존 작업공간 파일 API를 사용하는 apply_patch에도 동일한 보호가 적용됩니다.
• ImageGenerationTool에서 gpt-image-2.5-flare, gpt-image-2.5-sunburst와 quality="xhigh", quality="max" 등 현재 Responses API 이미지 생성 옵션을 직접 사용할 수 있습니다.
• 세션에서 pop 이후 compaction response chain을 초기화하는 수정도 포함됐습니다.

개발자 영향

Agents SDK의 UnixLocal 샌드박스를 사용해 에이전트에 파일 작업 권한을 제공하는 환경이라면 0.22.2 업데이트를 우선 검토할 가치가 있습니다. 공식 설명상 이는 잠재적인 심볼릭 링크 경합을 막는 보안성 강화이며, 다른 샌드박스 백엔드는 영향을 받지 않습니다. GPT Image 2.5를 에이전트의 이미지 생성 도구에서 사용하는 프로젝트는 별도 타입 캐스팅 없이 최신 모델·품질 옵션을 전달할 수 있습니다.

원문 발표: 2026-09-09 21:36 KST · OpenAI

원문 출처 보기 →