Claude의 app-support 폴더에서 10GB 크기의 VM 번들을 발견했고, 주말 내내 읽기 전용(read-only)으로 이를 분해하며 시간을 보냈습니다.

참고 사항:

• 컨테이너(container)나 Seatbelt 샌드박스(sandbox)가 아닌, Apple의 Virtualization.framework를 통해 부팅되는 전체 Ubuntu ARM64 클라우드 이미지(cloud image)입니다. machineIdentifier bplist가 결정적인 증거입니다.
• 컨트롤 플레인(Control plane)은 호스트에 vsock RPC를 전달하는 데몬(daemon, 내부적으로는 sdk-daemon, 즉 coworkd)입니다. VM 자체가 경계(boundary)이기 때문에, 의도적으로 systemd 경화(hardening)를 끈 상태로 root 권한으로 실행됩니다.
• 네트워크 송신(Network egress)은 컨트롤 채널(control channel)과 분리되어 gVisor의 사용자 공간 네트워크 스택(userspace netstack)을 통해 실행됩니다.
• 디스크 모델: 압축된 골든 이미지(golden image)와 일회용 세션별 오버레이(disposable per-session overlay)를 사용하여, 부팅할 때마다 깨끗하게 초기화됩니다.

상세 분석 내용:
https://open.substack.com/pub/thefirstderivative/p/the-machine-inside-the-machine?r=820hh&utm_medium=web
제출자: /u/foxtrot_north
[link] [comments]