9월 8일 해커뉴스에 올라온 개인 글이 클로드 코드 클라우드·모바일 세션이 도는 가상 머신 안쪽을 정리했는데, 글쓴이는 에이전트에게 스크립트를 돌리게 해 셸을 얻은 뒤 웹소켓으로 붙는 자기 도구 ws-term 으로 들여다봤다고 밝혔어요. 그가 적은 구성은 커널 6.18.5-fc-v20 을 쓰는 파이어크래커 마이크로 VM 에 PID 1 을 systemd 대신 process_api 라는 러스트 프로그램이 맡고, 324MB Bun 실행 파일인 클로드 하네스는 341MB 읽기 전용 디스크(/opt/claude-code)에 들어 있으며, 쓰기 가능한 256GB 디스크는 세션이 회수돼도 다시 붙고, 바깥으로 나가는 길은 TLS 를 중간에서 풀어 보는(MITM) 443 전용 게이트웨이 하나뿐이고 들어오는 길은 없다는 거예요. 앤트로픽 공식 문서는 이 대목을 '격리된 앤트로픽 관리 VM' 과 '기본적으로 제한되는 네트워크 접근' 으로만 적어 뒀고, 글쓴이도 댓글에 '샌드박스 안에서 닿은 것뿐이라 API 뒤에서 무엇을 하는지는 볼 수 없다' 고 스스로 범위를 그었어요.
- VM
- 한 컴퓨터 안에 소프트웨어로 만들어 낸 또 하나의 컴퓨터
- 파이어크래커
- 아마존이 만들어 공개한 초경량 가상 머신 엔진. 수십 밀리초 만에 뜨는 작은 VM 을 만든다
- PID 1
- 리눅스가 부팅할 때 가장 먼저 띄우는 프로세스. 보통 systemd 가 맡는다
- MITM
- 통신 중간에 끼어들어 암호를 풀어 내용을 보고 다시 묶어 보내는 방식. Man-In-The-Middle
- 하네스
- 모델 바깥을 감싸 실제 작업을 굴리는 실행 얼개
사내 저장소를 클라우드 세션에 물릴지 보고 있다면, 공식 문서가 '격리된 앤트로픽 관리 VM' 이라고만 적어 둔 대목의 실제 모양을 처음 볼 수 있는 글이에요. 관측대로 바깥이 443 하나라면 표준 포트가 아닌 사내 패키지 저장소는 세션에서 못 닿고, 그 하나로 웹소켓 셸이 밖으로 나온 만큼 클라우드 환경의 네트워크 접근 수준(기본값 Trusted)을 그대로 둘지가 실질적인 통제점이에요. 다만 글쓴이 스스로 안에서 grep 으로 닿은 것뿐이라고 밝혔으니 도입 판단은 자체 호스팅 환경 문서와 함께 보세요.
- 공식 문서가 밝혀 둔 격리 모델 앤트로픽 문서는 클라우드 세션마다 '격리된 앤트로픽 관리 VM' 이 뜨고, 깃 자격 증명과 서명 키는 샌드박스 밖에 두고 프록시가 대신 인증한다고 적었어요. 네트워크 접근을 꺼도 앤트로픽 API 와는 통신할 수 있어 데이터가 VM 밖으로 나갈 수 있다는 문장도 함께 있고, 비활성으로 회수된 세션을 다시 열면 새 VM 에 대화 기록만 복원되며 돌던 서브에이전트와 셸 작업은 복원되지 않아요. Anthropic
- 글쓴이가 밝힌 조사 방법과 한계 글쓴이는 댓글에서 '에이전트를 설득해 스크립트를 돌리게 해 셸을 얻은 뒤 grep 으로 뒤졌다' 고 적고, 웹소켓으로 붙는 자기 도구로 접속했다고 밝혔어요. 이어 '샌드박스 안에서 닿은 것뿐이라 API 뒤에서 다른 일을 하고 있으면 볼 수 없다' 고 덧붙였고, 클로드 코드 쪽 서술을 반박하거나 고친 댓글은 26건 중 없었어요. Hacker News
- 밖으로 나가는 길만 있어도 셸은 붙어요 쓰인 도구 ws-term 은 '바깥으로 나가는 연결만 되는 VM 에 셸을 붙이는' 용도로, 노트북에 웹소켓 서버를 띄우고 VM 안에서 agent.py 가 그리로 붙는 얼개예요. 별은 14개이고, README 는 웹소켓 클라이언트 예시로 클로드 모바일 앱을 적어 뒀어요. GitHub
- 직접 굴리는 쪽과 빌려 쓰는 쪽 같은 글이 함께 살펴본 신생 서비스 Instinct 는 샌드박스를 E2B 에서 빌려 쓰고 있었고, 안은 Ubuntu 22.04.5 에 systemd 와 XFCE 데스크톱, 2 vCPU·1.9GB 램이었대요. 스레드에는 'E2B 에서 일한다' 는 댓글이 붙어 E2B 가 아파치 2.0 오픈소스이고 GCP·AWS·애저와 /dev/kvm 있는 리눅스에서 돈다고 적으면서, 샌드박스에 LLM 을 직접 붙이는 얘기에는 파이어크래커가 지원 장치가 워낙 적고 PCI 가 기본으로 없어 그 용도로는 최선의 엔진이 아닐 수 있다고 했어요. Hacker News