[Day 4 과제] 5일간의 AI 에이전트 (5-Day AI Agents)

🎒 오늘의 과제

Unit 4 - “Vibe Coding Agent Security and Evaluation”를 완료하세요:

• 요약 팟캐스트를 시청하세요.
• 팟캐스트를 보완하기 위해 “Vibe Coding Agent Security and Evaluation” 백서를 읽으세요.
• 다음 코드랩(codelabs)을 완료하세요:
  • ADK, Agents CLI 및 Antigravity를 사용하여 인간 참여형 분류(human-in-the-loop triage)와 로컬 평가(local evaluations) 기능이 포함된 비용 승인 에이전트 구축하기
  • 보안 AI 코드 작성: 자동 위협 스캔, 안전 가드(Safety Guards) 및 보안 테스트 작성하기

💡 학습 내용

오늘의 백서는 엄격한 7가지 기둥 아키텍처(7-pillar architecture)를 통해 지속적인 "유효한 신뢰(Effective Trust)"를 구축함으로써, 비결정론적(non-deterministic) AI 워크플로에서의 보안과 평가를 재정의하는 것에 대해 다룹니다. 이는 일시적인 샌드박싱(ephemeral sandboxing), 환각된 "슬롭스쿼팅(slopsquatting)" 패키지에 대한 방어, 능동적인 Red/Blue/Green 보안 삼각 체계(security triad), 그리고 OpenTelemetry 궤적 평가(trajectory evaluation)와 같은 실질적인 보호 조치를 설명합니다.

코드랩에서는 ADK, Agents CLI 및 Antigravity를 사용하여 인간이 수동으로 개입할 수 있는 인간 참여형(human-in-the-loop) 에이전트를 생성하게 됩니다. 또한 Antigravity를 사용하여 보안이 강화된 테스트 주도 개발(test-driven development)을 수행하는 방법도 배우게 됩니다.