치폴레 상담봇을 코딩 에이전트로 훔쳐 쓴 밈 프로젝트, 치포틀라이 맥스

• 치포틀라이 맥스는 말 그대로 밈 프로젝트임. 치폴레 고객지원 챗봇을 코딩 에이전트의 기본 모델로 박아 넣었다는 콘셉트임

  • 프로젝트 소개부터 “부리토가 내는 무료 추론 비용” 같은 식으로 대놓고 장난침
  • 치폴레와 제휴한 프로젝트는 아니고, 자기들도 소송당할 수 있다고 농담 반 진담 반으로 적어둠

• 발단은 2026년 3월 12일부터 13일 사이에 치폴레의 고객지원 챗봇 페퍼가 갑자기 바이럴된 사건임

  • 사용자들이 페퍼에게 리트코드 문제, 파이썬 코드 작성, 연결 리스트 뒤집기 같은 걸 시켰고 꽤 그럴듯하게 답했다는 내용임
  • 페퍼는 클로드나 지피티가 아니라 아이피소프트 아멜리아 기반이라고 설명됨
  • 즉 소비자 상담용 봇이 사실상 범용 질의응답 모델처럼 동작한 셈이라 인터넷 장난감이 됨

• 그다음 누군가 페퍼의 백엔드를 역공학함

  • 설명에 따르면 아멜리아 웹소켓, 삭JS, 스톰프 기반 백엔드를 분석해 오픈에이아이 호환 프록시를 만들었음
  • 프록시는 로컬에서 실행되고 http://localhost:3000/v1 엔드포인트를 노출함
  • API 키는 필요 없고, 오픈에이아이 API처럼 호출할 수 있게 감싼 구조임

• 치포틀라이 맥스는 여기에 오픈코드를 얹은 포크임

  • 오픈코드는 MIT 라이선스의 코딩 에이전트 프로젝트이고, 원문 기준 별이 12만 개 이상이라고 소개됨
  • 이걸 포크해서 페퍼를 기본 모델로 하드코딩하고, 치폴레 브랜드 색을 입힌 게 치포틀라이 맥스임
  • 설정도 대놓고 장난임. 제공자는 chipotle-pepper, 모델은 pepper-1, 기본 주소는 http://localhost:3000/v1, API 키는 아무 값이나 된다고 적혀 있음

• 기술적으로는 “기업 챗봇을 모델 API처럼 감싸기” 패턴임

  • 익스프레스 서버가 로컬 프록시 역할을 하고, 뒤쪽에서는 웹소켓 클라이언트로 상담봇 백엔드에 붙음
  • 바깥쪽에는 /v1/chat/completions 같은 오픈에이아이 호환 엔드포인트를 제공함
  • 그래서 코딩 에이전트 입장에서는 진짜 모델 제공자처럼 보이지만, 실제로는 고객지원 봇에 요청을 우회 전달하는 구조임

• 리스크도 프로젝트 문서에 거의 다 적혀 있음

  • 치폴레가 패치하면 바로 끝남
  • 익명 세션 기반이라 MAX_POOL_SIZE=5 같은 제한이 있음
  • 교육용·밈용이라고 못 박고, 프로덕션 코드베이스에는 쓰지 말라고 경고함
  • “48시간 안에 강한 어조의 타코가 올 것” 같은 문구로 법무 리스크도 농담처럼 적어둠

• 실제로는 치폴레 페퍼가 이미 패치됐다고 함

  • 하지만 문서는 “모든 대형 리테일러에 고객지원 챗봇이 있다”며 다른 제공자를 역공학하자고 부추김
  • 홈디포, 로우스, 타깃, 스타벅스, 월마트, 맥도날드 같은 브랜드의 봇을 조사 대상으로 적어둠
  • 일반 질문에 답하는 기업 챗봇을 찾고, API를 역공학하고, 오픈에이아이 호환 프록시를 만든 뒤 오픈코드 제공자로 추가하자는 흐름임

• 밈으로 웃고 넘기기엔 보안적으로 꽤 찝찝한 사례임

  • 고객지원 봇이 범용 코딩 질문까지 처리할 수 있으면, 의도하지 않은 비용 발생과 남용 문제가 생김
  • 인증이 없거나 약하면 외부 사용자가 기업 클라우드 비용으로 추론을 돌리는 구조가 됨
  • 모델 제공 인터페이스가 아니라고 생각한 챗봇도, 프록시 하나 붙이면 개발 도구 생태계에 연결될 수 있다는 점이 포인트임

---

기술 맥락

• 이 프로젝트의 핵심 선택은 상담봇을 직접 쓰는 게 아니라 오픈에이아이 호환 프록시로 감싸는 거예요. 그렇게 하면 오픈코드 같은 기존 도구가 뒤쪽 구현을 몰라도 익숙한 API 모양으로 호출할 수 있거든요.

• 웹소켓과 스톰프를 역공학했다는 부분이 중요한 이유는 고객지원 봇이 보통 공개 모델 API처럼 문서화돼 있지 않기 때문이에요. 프론트엔드가 서버와 어떻게 메시지를 주고받는지 분석하고, 그 흐름을 로컬 서버가 대신 재현해야 해요.

• 이 구조는 장난감으로는 재미있지만 운영 관점에서는 거의 사고 사례에 가까워요. 상담봇이 인증 없이 범용 질문에 답하고, 외부에서 자동화된 호출을 보낼 수 있으면 비용 통제와 남용 방지가 바로 깨지거든요.

• 개발자에게 남는 교훈은 “챗봇도 API 표면”이라는 점이에요. 고객지원 UI 뒤에 있는 모델 호출 경로가 느슨하게 열려 있으면, 누군가는 그걸 표준 모델 API로 포장해서 완전히 다른 용도로 붙일 수 있어요.