계정을 바꿔도 다른 사용자의 AI 맥락이 섞이지 않는 이유
같은 컴퓨터에서 계정 A를 사용하다가 계정 B로 바꾸면 이전 사용자의 AI 맥락은 어떻게 되어야 할까요?
계정 A의 Saved와 Anchor가 계정 B에게 보이면 안 됩니다. 계정 A에서 준비한 Handoff가 계정 B의 새 대화에 사용되어서도 안 됩니다.
계정 전환은 화면의 이름만 바꾸는 일이 아니라 AI 메모리의 소유권 경계를 바꾸는 일입니다.
섞이면 단순한 표시 오류가 아닙니다
AI 대화에는 사업 아이디어, 코드, 고객 정보와 개인적인 판단이 포함될 수 있습니다.
다른 사용자의 맥락이 보이거나 새 대화에 전달되면 개인정보 노출뿐 아니라 잘못된 판단이 자신의 기록처럼 연결될 수 있습니다.
계정별로 분리되어야 하는 것
다음 데이터와 상태는 같은 사용자 경계를 따라야 합니다.
- Raw 대화 기록
- Pack
- Saved
- Anchor
- 그래픽뷰의 노드와 연결 관계
- Handoff 준비와 실행 상태
- 로컬 캐시와 대기 중인 요청
- 사용량과 계정 표시
서버 데이터만 분리하고 브라우저 상태가 남아 있어도 문제가 생길 수 있습니다.
데이터 소유자는 서버가 확인해야 합니다
브라우저가 요청 본문에 사용자 ID를 보낼 수 있지만 서버가 그 값을 그대로 믿어서는 안 됩니다.
서버가 현재 인증 상태를 확인해 얻은 사용자만 데이터의 소유자가 되어야 합니다.
특정 Anchor ID를 알고 있다는 이유만으로 해당 Anchor를 읽을 권한이 생기지 않습니다.
웹과 확장 프로그램은 같은 로그인 권위를 사용해야 합니다
웹사이트는 계정 B인데 확장 프로그램은 계정 A의 오래된 상태를 사용하면 잘못된 계정으로 저장될 수 있습니다.
5BY.AI에서는 웹과 확장 프로그램이 서로 독립적인 로그인 권위를 가지지 않아야 합니다. 서버가 확인한 동일한 사용자 상태를 팝업, 대화 수집, Saved, Anchor, Handoff와 API 요청이 함께 사용해야 합니다.
같은 Chrome 프로필에서는 하나의 5BY.AI 계정 상태를 공유합니다
같은 Chrome 프로필의 여러 창과 탭은 같은 웹 쿠키와 확장 프로그램 저장 영역을 사용합니다.
따라서 동일한 프로필 안에서는 하나의 5BY.AI 로그인 상태와 확장 프로그램 연결을 공유합니다.
서로 다른 5BY.AI 계정을 동시에 사용하려면 서로 다른 Chrome 프로필을 사용하는 방식이 가장 분명합니다.
같은 프로필에서 계정을 바꾸는 경우
계정 A에서 로그아웃하고 계정 B로 로그인하면 다음이 함께 전환되어야 합니다.
- 계정 A의 세션 사용 중지
- 팝업과 AI 페이지 상태 초기화
- 사용자별 캐시 분리
- 오래된 대기 요청 차단
- 계정 B의 로그인 상태 확인
- 계정 B의 데이터 재조회
계정 A에서 시작한 저장 요청을 계정 B의 요청으로 다시 해석해서는 안 됩니다.
그래픽뷰도 현재 계정의 데이터만 보여야 합니다
5BY.AI 그래픽뷰(Graph View)는 현재 로그인한 사용자가 소유한 Pack, Saved와 Anchor만 보여야 합니다.
URL이나 요청에 다른 사용자 ID가 들어 있어도 서버가 소유권을 확인해야 합니다.
화면에서 잠시 보였다가 사라지는 데이터도 노출이므로 로컬 캐시 역시 사용자별로 분리되어야 합니다.
Handoff는 더 엄격한 확인이 필요합니다
Handoff는 과거 Anchor의 맥락을 새 AI 대화에 전달합니다.
다른 사용자의 Handoff가 남아 있다면 단순한 목록 노출보다 더 큰 문제가 생깁니다. 현재 사용자가 Anchor의 소유자이고 명시적으로 실행했을 때만 사용할 수 있어야 합니다.
격리와 삭제는 다릅니다
계정 B로 전환할 때 계정 A의 데이터가 삭제되는 것은 아닙니다.
계정 B가 접근할 수 없게 되는 것입니다. 나중에 계정 A로 다시 로그인하면 원래 Pack, Saved와 Anchor를 다시 찾을 수 있어야 합니다.
AI 메모리의 신뢰는 오래 보존하는 능력만으로 만들어지지 않습니다.
누구의 기억인지 정확히 구분하고 다른 사용자의 대화와 판단이 섞이지 않게 하는 능력이 함께 필요합니다.