@splunk Agentic Ops 해커톤에 참가 신청을 마쳤습니다.

방금 @splunk Agentic Ops 해커톤에 제 참가 결과물을 제출했습니다.

AI 에이전트(AI agents)가 프로덕션 Splunk 인덱스(indexes)를 쿼리하고, 복구 방안(remediations)을 제안하며, 사람이 검토하는 것보다 더 빠르게 행동하는 경우가 점점 늘어나고 있습니다.

하지만 무언가 잘못되었을 때, "AI가 무언가를 했다"라는 말은 사고 보고서(incident report)가 될 수 없습니다.

그것이 제가 BlackBoxOps를 만든 이유입니다.

BlackBoxOps는 AI 에이전트를 위한 비행 기록 장치(flight recorder)입니다. AI 에이전트를 위한 블랙박스(black box)인 셈이죠.

이 시스템은 에이전트 워크플로(workflows) 하단에 위치하며 전체 관리 연속성(chain of custody)을 기록합니다:

Splunk MCP 서버를 통해 전송된 모든 SPL 쿼리(query)
검색된 모든 증거 항목(evidence item)
모든 정책 판결(policy verdict)
모든 인간의 승인 결정(human approval decision)
모든 복구 결과(remediation outcome)

모든 기록은 암호학적으로 서명(cryptographically signed)되며 재생(replayable)이 가능합니다.

핵심 기능:

Fail-closed 정책 엔진(policy engine)
로그 증거 내 프롬프트 인젝션(Prompt injection) 탐지
HMAC-SHA256 서명된 승인
실시간 MCP 쿼리 재생(replay)
AI 기반 사후 분석(postmortems)
PDF, Markdown 또는 네이티브 Splunk 대시보드로 내보내기

여기서 확인해 보세요: https://t.co/sokPwm1Lah