에이전트에 파일 읽기, 패키지 설치, API 호출, 자격 증명 사용을 허용하면서도 무제한 접근은 막는다는 소개는 권한과 능력의 상충 관계를 흐리는 듯함. 접근 권한을 많이 줄수록 에이전트의 능력도 커지므로, 결국 이 도구는 균형을 잡게 해주는 것일 뿐임. 무엇이든 할 수 있으면서 이제는 안전하기까지 하다는 식의 홍보는 사실일 수 없음.
에이전트를 아직도 컨테이너 밖에서 실행하고 있다면 너무 무모함. 다만 이 도구는 그 컨테이너들을 관리하기에 좋아 보임.
컨테이너만 쓰고, 네트워크 필터와 로거를 거치는 별도 네트워크의 VM은 쓰지 않는 건가?
오랫동안 Node.js 라이브러리를 컨테이너 없이 실행해 온 사람도 많은데, 그쪽이 오히려 더 위험해 보임.
컨테이너 안에서도 데이터 유출은 가능함. 지금 회사에서 바로 그걸 막으려 하고 있음.
모든 통신을 프록시로 보내고 허용 목록의 도메인만 열어야 하며, 자격 증명 교체와 재서명으로 에이전트가 실제 자격 증명을 갖지 못하게 해야 함. 9월 기준 Docker sandbox도 꽤 좋아 보이지만, 나는 iron proxy를 아주 유용하게 쓰고 있음.
다만 에이전트가 코드베이스 일부를 보내면 안 되는 곳에 올리는 상황까지는 아직 해결하지 못했음.
흔히 쓰는 로컬 컨테이너 상당수는 최신 모델이 탈출하기 그리 어렵지 않음.
지난 주말에 비슷한 것을 바이브 코딩으로 만들려다 Claude의 안전성 분류기에 막혔음. 프로세스 실행을 추적·감사하는 기능은 직접 만든 커널 훅은 물론, 기존 소프트웨어를 사용하는 방식조차 허용하지 않았음.
이런 작업은 테러리스트 취급하면서, 정작 내부에서는 과학이라는 명목으로 생물무기·테러 시뮬레이션을 하고 있음.
기사에 따르면 Anthropic은 바이러스학 전문 지식이 없는 사람도 AI로 생물무기를 개발할 수 있게 될 가능성을 우려해, 화학 학사 정도의 지식을 가진 시험 참가자에게 Claude로 대규모 테러 계획을 세우게 하고 성공 가능성을 평가했음. 2026년 초에는 Claude가 혼자 만든 계획이 인간과 Claude가 함께 만든 계획보다 실행 가능성이 높았음. https://www.theargumentmag.com/p/what-i-saw-inside-anthropic
Claude는 수천 개의 임대를 요청하는 DHCP 클라이언트를 만들지 못하게 했음. 반면 Gemini 웹 UI의 3.6 Thinking은 한 번에 괜찮은 Python 스크립트를 만들어 줌. DHCP 서버 테스트가 그렇게 민감한 보안 사안인 줄 몰랐음.
흥미로움. 공개 가중치 모델로 돌리는 내 에이전트들은 프로세스 실행 추적과 감사에 완전히 빠져서 그 이야기만 함.
제조사가 도구를 무력화하는 사례임. 사람들이 개방형 도구와 모델을 원하는 이유가 분명해짐.
GPU 클러스터를 빌려 직접 처리할 수 있음. 최첨단 모델 중에서는 Haiku와 Sonnet의 제한이 덜한 편이지만, 나도 여전히 막힐 때가 있음.
OpenShell은 프로젝트 개선을 위해 운영 범주와 횟수로 제한된 익명 원격 측정 데이터를 수집함. 끄려면 게이트웨이에 OPENSHELL_TELEMETRY_ENABLED=false를 설정하거나, Helm 설치에서는 server.telemetryEnabled=false를 설정해야 함.
이 도구 자체가 샌드박스인 것도 아님. Docker나 다른 가상화 기술이 필요하며, 한 단계 위에서 샌드박스와 네트워크·자원 접근을 조율하는 것으로 보임. 구성도 꽤 무거워 보임.
지금 코딩 에이전트나 에이전트 하네스라고 부르는 것을 에이전트 런타임이라고 하면 꽤 적절함.
GTC Europe에서 막 돌아왔는데, 시연 상당수가 이 도구를 사용했음. 그전에는 들어본 적이 없었음.
원격 측정이 기본으로 켜져 있는 것은 말이 안 됨. 그 점을 제외하면 제어 수준은 멋지지만, 지나치게 세세할 정도임.
아주 복잡한 기업 요구사항에 특히 유용할 듯하며, 아마 그 시장이 목표일 것임. 대부분의 회사는 권한을 훨씬 큰 단위로 관리해도 되고, 에이전트 업계는 배포 플랫폼으로 Kubernetes에서 멀어지고 있다고 봄.
AI 쪽 변화를 그다지 따라가고 있지 않아서 궁금함. 왜 떠나고, 어디로 옮겨가는 건가?
Kubernetes에서 멀어지고 있다는 부분을 더 듣고 싶음. 무슨 뜻인지는 어렴풋이 알겠는데, 공유할 만한 구체적인 자료가 있는가?
내가 보는 세상과는 꽤 다른 듯함. VMware에서 Nutanix로 옮긴 기업도 있지만, OpenShift나 기본 Kubernetes로 이전하고 KubeVirt로 VM을 관리하는 기업도 많음. 실제로 그 둘 외의 플랫폼으로 옮기는 조직은 들어보지 못했음.
Nvidia OpenShell은 훌륭한 기능을 한곳에 모아 놓은 도구임. 지난 6개월 동안 경쟁 프로젝트가 등장하면서 Google 제품처럼 버려질까 걱정했는데, Nvidia가 지원에 속도를 내는 듯해서 반가움.
Anthropic의 sandbox-runtime은 보안과 편의성 사이의 균형이 좋음. 간단한 설정, 파일시스템·네트워크 제한, 자격 증명 마스킹 덕분에 Pi를 YOLO 모드로 실행해도 마음이 놓임.
다만 Xcode/Swift나 Docker 접근 같은 일반적인 작업에서 의도된 샌드박스 제한에 자주 막혀 답답함. 비슷한 편의성을 유지하면서 이런 도구에 접근하게 할 방법이 궁금함. srt 설정이든 대안이든 추천받고 싶음.
[0] https://github.com/anthropics/sandbox-runtime.
Anthropic이 제공하는 샌드박스를 쓰면, 적어도 3대 클라우드 자원 접근에서는 제약이 더 늘어나는 것 아닌가? 개발 속도도 그쪽에 맞춰야 함. Amazon Bedrock도 느리고 실망스럽지만 다른 AWS 제품과 함께 동작하도록 손볼 수는 있음.
인프라를 Anthropic 대신 클라우드 사업자에 둘 생각이라면 다른 곳에서 자유롭게 구성하면 됨. Docker sandbox나 iron proxy로 네트워크 제어와 자격 증명 교체를 구현할 수 있고, iron은 SigV4 재서명까지 지원함.