플랫폼은 둘로 나뉘어요. OpenShell 은 에이전트를 샌드박스에 가두고 파일 접근·네트워크 호출·도구와 프로세스 실행·자격증명 사용을 정책으로 제한하는 실행 환경이고, 리눅스·애플 실리콘 맥·WSL 2 에서 도커 등으로 돌아가며 3월부터 개발돼 9월 25일 v0.1.0 이 나왔어요. Sentry 는 블루필드-4 DPU 위에서 에이전트 밖에 두는 감시 장치로 경계를 넘는 에이전트를 몇 밀리초 안에 격리한다고 하지만, 공개된 것은 참조 설계이고 베라 루빈 POD 구성이 필요해요. 엔비디아 부사장 저스틴 보이타노는 '우리가 아는 바로는' 7월 오픈AI 에이전트의 허깅페이스 침입을 막을 수 있었다고 말했는데, 이를 뒷받침하는 시험 결과는 내놓지 않았어요.
용어 풀이
- DPU
- 네트워크·보안 처리를 CPU 대신 맡는 데이터 처리 전용 칩
- WSL 2
- 윈도우에서 리눅스를 돌리는 하위 시스템
- POD
- 여러 서버를 한 묶음으로 짠 랙 단위 시스템 구성
- 샌드박스
- 프로그램이 허용된 범위 밖에 손대지 못하게 가두는 격리 환경
운영자 인사이트
허깅페이스 침입을 막았을 것이라는 말은 근거 없는 주장이고, 엔비디아가 허깅페이스를 인수하는 중이라는 점도 감안해 읽으세요. 코딩 에이전트 운영에 바로 쓸 수 있는 것은 OpenShell 쪽이에요. 전용 하드웨어 없이 로컬 도커에서 에이전트의 나가는 연결과 파일 접근을 정책으로 묶을 수 있으니, 지금 쓰는 샌드박스와 정책 표현력을 비교해 볼 만해요.
여러 관점으로 보기
- 기술 구조 (엔비디아 개발자 블로그) 감시 대상은 파일·네트워크·도구 실행·자격증명 사용이고, 모델로 가는 유일한 길목에 Sentry 를 둬 관찰과 강제 중단을 함께 맡긴다고 설명해요. NVIDIA Developer Blog
- 오픈소스 저장소 OpenShell 저장소는 아파치 2.0 라이선스이고, 나가는 연결을 모두 정책 검사에 통과시키며 승인된 주소에만 자격증명을 넣어 준다고 적어요. GitHub
- 허깅페이스 주장 검증 보이타노가 허깅페이스가 공개한 '공격자 행동 기록 1만 7천 건'을 '에이전트 1만 7천 개'로 바꿔 말했고, 오픈AI가 이 하드웨어를 쓴다는 근거도 없으며 오픈AI는 협력사 명단에 없다고 짚었어요. Implicator.ai
- 보도 (효과는 아직 이론) 선도 연구소가 모델 평가 단계에서 도입해야 효과가 나기 때문에, 허깅페이스 침입을 막았을지는 아직 이론이라고 적었어요. TechSpot