Anthropic이 Claude Code에서 사용하던 샌드박스 런타임(sandbox-runtime)을 오픈소스로 공개했습니다

요약

Anthropic이 Claude Code에서 사용하던 샌드박스 런타임(sandbox-runtime)을 오픈소스로 공개했습니다. 이 런타임은 macOS의 Seatbelt나 Linux의 bubblewrap을 활용하여 에이전트의 파일 시스템 및 네트워크 접근에 제한을 둘 수 있습니다. 핵심 과제는 보안과 실제 작업 수행 능력 사이의 적절한 균형점을 찾는 것입니다.

핵심 포인트

• Anthropic이 Claude Code용 샌드박스 런타임을 오픈소스로 공개했습니다.
• macOS Seatbelt와 Linux bubblewrap을 활용하여 구현되었습니다.
• 에이전트의 파일 시스템 및 네트워크 접근 제한이 가능합니다.
• 보안과 사용성 사이의 균형점 확보가 가장 중요한 과제입니다.