Anthropic이 NVIDIA의 OpenShell과 Claude 에이전트를 결합하여 자격 증명 및 권한을 제한합니다

Anthropic은 NVIDIA와 협력하여 새로 발표된 Open Agent Safety Platform에 참여했으며, 이는 기업들이 질문에 답하는 AI에서 독점 데이터로 비즈니스 단위 전반에 걸쳐 행동하는 에이전트로 이동함에 따라 Claude의 에이전트 스택에 보안 및 제어 계층을 추가했습니다.

두 가지 구성 요소가 관련되어 있습니다. Anthropic의 프로덕션급 에이전트 구축용 조합형 API 제품군인 Claude Managed Agents는 이제 작업이 이루어지는 샌드박스와 분리된 서버에서 에이전트 루프를 실행하며, 에이전트가 절대 볼 수 없는 별도의 금고(vault)에 자격 증명—비밀번호 및 접근 키—를 보관합니다. 또한 각 에이전트가 수행한 작업의 감사 추적(audit trails)을 기록하고 회사의 기존 접근 제어와 통합됩니다.

Apache 2.0으로 공개된 NVIDIA의 OpenShell은 에이전트가 작동하는 동안 무엇에 접근할 수 있는지 관리합니다. 이는 규칙이 허용하지 않는 모든 작업을 차단하며, 파일, 네트워크 연결 및 데이터에 대한 규칙과 비교하여 각 도구 호출을 확인하고 모든 결정을 기록합니다. OpenShell에 내장된 정책 증명기(policy prover)는 팀이 작성한 규칙 하에서 에이전트가 실제로 접근할 수 있는 것을 수학적 증명을 사용하여 확인합니다.

Anthropic은 이 두 시스템을 독립적인 계층으로 구성했습니다. 각각은 자체적으로 한계를 강제하도록 설계되었기 때문에, 보호 기능이 단일 계층에 의존하지 않으며, 기업들은 기존의 샌드박스 설정에 맞는 구성 요소를 채택할 수 있습니다.

Managed Agents는 오늘부터 사용 가능하며, 회사의 자체 인프라 또는 관리형 제공업체에서 샌드박스로 실행될 수 있습니다. OpenShell은 현재 GitHub와 NVIDIA 개발자 리소스 페이지에서 이용 가능합니다. Anthropic은 Notion, Rakuten, Asana를 Managed Agents에서 전문적이고 다중 에이전트 워크플로우를 이미 실행하고 있는 회사로 언급했지만, 이름으로 명시된 OpenShell 채택에 대한 세부 정보는 제공되지 않았습니다.