GitHub, Copilot이 PR에 광고 삽입하다 개발자 반발에 바로 철회

GitHub Copilot이 PR(Pull Request)에 Raycast 같은 외부 앱 광고를 슬쩍 끼워넣고 있었는데, 개발자들 반발에 바로 철회함

• 호주 개발자 Zach Manson이 동료가 Copilot에게 PR의 오타 수정을 요청했는데, Copilot이 PR에 Raycast 설치 링크가 포함된 "팁"을 삽입한 걸 발견
• "처음엔 트레이닝 데이터 오염이나 신종 프롬프트 인젝션인 줄 알았다"가 Manson의 첫 반응

이게 단발성 사건이 아니었음 — GitHub 전체에서 같은 "팁"이 삽입된 PR이 11,400개 이상 발견됨

• Copilot이 자기가 만든 PR에 팁을 넣는 건 원래 있던 기능이었음
• 문제는 Copilot이 만들지 않은 PR에도 멘션만 되면 팁을 삽입하도록 기능이 확장된 것
• Manson은 "Copilot이 다른 사용자의 PR 설명이나 댓글을 수정할 수 있다는 것 자체를 몰랐다"고 지적

GitHub VP Martin Woodward가 당일 오후에 바로 해명함

• "Copilot이 멘션된 PR에서도 동작하게 확장했더니 behaviour가 icky(찜찜)해졌다"고 인정
• 제품 매니저 Tim Rogers는 HN에서 "개발자들이 에이전트 활용법을 배우도록 돕기 위한 의도였다"고 해명
• 하지만 "사람이 작성한 PR을 본인 모르게 수정한 건 잘못된 판단이었다"고 결국 인정

결과적으로 Copilot이 PR에 팁을 삽입하는 기능 자체를 비활성화함

• 3월 31일 업데이트된 공식 입장: "GitHub은 광고를 포함하지 않으며, 포함할 계획도 없다. 프로그래밍 로직 이슈로 잘못된 컨텍스트에 팁이 표시된 것"
• "광고가 아니라 로직 버그"라는 해명인데... 11,400개 PR에 동일한 Raycast 링크가 들어간 걸 로직 버그로 보기엔 좀 궁색함

이 사건은 GitHub의 최근 Copilot 관련 논란들과 맥락이 이어짐

• 새 Copilot 사용량 제한으로 비싼 티어 유도, 사용자 데이터로 AI 학습 강행 결정, 무료 플랜에서 모델 축소 등
• "Copilot 기능을 강제로 밀어넣는 GitHub에 대한 불만"이 커뮤니티에 꾸준히 누적되고 있는 상황