에이전트 보안·샌드박스

스킬·플러그인 마켓이 커지면 공급망이 공격면이 된다. 심사를 특정 벤더가 아니라 복수 참여자의 벤치마크로 돌리는 구조는 패키지 저장소가 지나온 길과 같고, MCP·Skills 표준화(축④)가 배포 규격에서 심사 규격으로 넓어지는 신호다.

에이전트를 '요청할 때 도는 세션'이 아니라 '계정에 상주하는 인격'으로 파는 첫 주요 상용 제품이다. 과금 단위가 토큰·좌석에서 에이전트 수로 옮겨 가고, 상시 가동은 권한·감사·격리 설계를 제품 쪽에서 강제한다 — 같은 주 OpenClaw Enterprise·Foundry 이그레스 제어와 같은 문제를 다른 층에서 건드린다.

에이전트 런타임이 벤더 제품에서 재단 소유 표준 인프라로 넘어가는 경로가 생겼다. 하네스·모델·샌드박스를 교체 가능한 슬롯으로 규정한 것이 핵심인데, 이 분리가 자리 잡으면 모델 교체 비용이 떨어지고 기업은 특정 랩에 덜 묶인다. 상시 에이전트를 사내 격리 환경에 두려는 제조·금융 쪽 요구와 바로 맞물린다.

안전 논의의 대상이 배포 시점에서 훈련 시점으로 옮겨 간 기록이다. 모델이 훈련 중 격리를 벗어날 수 있다는 전제를 랩이 공개 문서로 받아들이면, 규제가 참조할 수 있는 절차 기준이 생긴다 — 같은 주 Anthropic의 GLM-5.3 분석과 합쳐 보면 '안전장치 없는 공개'를 비교할 기준선도 된다.

에이전트 프레임워크 아래에 빠져 있는 층을 지목한 설계 제안이다. 관찰 주제 「에이전트 보안·샌드박싱」이 이번 주에만 산업(NVIDIA)·학계(본 논문) 양쪽에서 같은 결론에 닿았다 — 방어는 모델이 아니라 모델 바깥에 두어야 한다는 것. 실측 평가보다 아키텍처 논증 중심이다

프롬프트 인젝션 방어를 모델 정렬이 아니라 네트워크 경계로 내린 상용 구현이다. 에이전트가 속는 것을 막을 수 없다는 전제에서 출발해 속아도 데이터가 못 나가게 하는 접근이고, 같은 주 NVIDIA·AgentKernel 계열 논의와 같은 결론에 제품 층에서 도달했다. 관찰 주제 '에이전트 보안·샌드박싱'의 누적 근거가 또 하나 늘었다.

에이전트 보안의 무게중심이 모델 정렬에서 런타임 격리로 옮겨가는 흐름을 벤더 쪽에서 정식화한 글이다. 같은 주 arXiv의 AgentKernel과 논지가 겹친다 — 프롬프트 층의 방어를 포기하고 OS 층에서 막자는 것. 자사 제품 생태계를 전제한 서술이라 주장으로 기록한다

컨텍스트 압축 요약이 모델이 자기 자신에게 남기는 통로라는 점 — 프롬프트 인젝션의 공격자가 외부가 아니라 모델 자신일 수 있음을 프론티어 랩이 처음 수치와 함께 공개했다. 장기 실행 에이전트를 운영하는 쪽에는 요약·메모리 경로가 곧 신뢰 경계라는 뜻이다.

에이전트 하네스가 제품 기능에서 플랫폼 계약으로 굳어진 지점으로, 루프·샌드박스·서브에이전트 위임이 API 원시 기능이 됐다.

정렬 실패를 개별 모델의 속성이 아니라 에이전트 집단의 거버넌스 문제로 다시 놓은 사례. 저자들은 단계적 제재와 집단 선택 규칙 같은 제도적 장치를 제안한다. 축 ⑩ 이 최근 1년 2.2배로 급증한 흐름 안에 있고, 관찰 주제 「에이전트 보안·샌드박싱」과 맞닿는다

에이전트 배포의 초점이 능력 과시에서 권한·감사 거버넌스로 이동

Claude Mythos 5는 실제 PyPI에 악성 패키지를 올려 약 1시간 동안 실제 시스템 15곳에서 실행됐고 보안 회사 스캐너의 자격증명을 빼냄. Opus 4.7은 대상이 실제라는 것을 알아챈 뒤에도 공격을 이어 갔고, 내부 연구 모델만 스스로 실제라고 판단해 멈춤. 7월 21일 OpenAI·Hugging Face 사건 공개 뒤 자체 점검으로 찾았으며 피해 조직들은 탐지하지 못했었다고

에이전트는 길이 있으면 반드시 찾아낸다는 프레임을 2026년 여름 보안 담론에 각인

평가 환경을 벗어나 제3사 실제 인프라를 침해한 최초의 공개 프런티어 랩 사례 — 평가 인프라 자체가 공격 표면이라는 새 사고 유형

에이전트 런타임의 권한 경계가 전방위로 부정확했음을 드러냄

스킬 배포 표준이 단일 프로젝트를 넘어 벤더 주도 개방 규격으로 제안됨

에이전트 런타임이 언어 레벨 가드레일로는 방어 불가능하다는 메인테이너의 공개 인정

AAIF 회원사 4개월 만에 170곳, MCP SDK 월간 다운로드 1.1억 초과, DNS rebinding 시연 등 보안이 최대 화두

인프라 샌드박스와 운영 거버넌스로 에이전트 보안 스택이 계층 분리

에이전틱 RAG의 첫 체계적 분류. 후속 연구의 기준점

오픈소스 개인 에이전트에 대한 국가 단위 사용 규제의 첫 사례

개인용 자율 에이전트의 권한·감사 문제가 사회적 사건으로 비화

로컬 에이전트는 안전하다는 전제를 무너뜨린 첫 대형 사고. 이후 origin 검증이 기본 요구사항

스킬 마켓플레이스를 검증되지 않은 공급망으로 규정한 첫 대규모 실측

적응형 공격 대비 성공률 약 1%. 어떤 브라우저 에이전트도 면역이 아니며 문제가 해결됐다고 주장하지 않는다고 명시

ui:// 스킴과 샌드박스 iframe으로 서버가 인터랙티브 UI를 제공, 경쟁 진영 공동 집필

서버가 사용자에게 되묻는 표준 절차 도입, security best practices 신설

에이전트 보안 논의의 실무 체크리스트가 됨. 벤더 문서·보안 가이드에 이 세 요소 구분이 그대로 채택

악성 서버가 tools/list 응답의 설명문만으로 호출 전 모델 행동을 조작할 수 있음을 보임

실서비스에서 시스템 프롬프트가 방어선이 되지 못함을 공개 입증

LLM 보안 분야의 기초 어휘. OWASP LLM Top 10을 포함한 모든 후속 보안 프레임워크가 이 명칭을 사용