#샌드박스

개발 / Devops

LLM 에이전트와 MCP 서버가 임의 코드를 실행하는 시대, 프로세스를 가두는 도구는 무엇이 있고 어디까지 믿을 수 있을까. Linux 커널 기본 요소(namespaces, cgroups, seccomp-bpf, Landlock)부터 bubblewrap·firejail·nsjail, 유저스페이스 커널 gVisor, microVM Firecracker, macOS Seatbelt까지 공식 문서 기준으로 비교하고, 에이전트가 만든 Python 스크립트를 세 가지 방식으로 가두는 실전 예제를 정리합니다.

AI / AGENT

특권을 가진 LLM 에이전트와 OS 사이에 planner, policy gate, executor, auditor 네 역할을 끼워 넣어 공격 성공률을 98.3%에서 7.7%로 낮춘 TDGA 논문(arXiv 2609.38224)을 리뷰합니다. 구조화된 intent, 실행될 바이트에 바인딩된 1회용 자격증명, OS 샌드박스의 기여, 11.1%의 false-denial 비용까지 숫자로 정리하고, '선의의 에이전트가 감시를 우회한다'는 Covert Assistance 논문(arXiv 2609.39050)을 동기로 함께 다룹니다.

AI / AGENT

Anthropic이 공개한 경량 샌드박싱 도구 Sandbox Runtime(srt)을 소개합니다. 네트워크/파일시스템 제한, MCP 서버 샌드박싱, 이중 격리 모델까지 실전 예제와 함께 정리합니다.