AI 에이전트를 실제 업무에 붙이기 전, 격리 환경부터 필요한 이유 (Docker Sandboxes)
Docker Sandboxes는 AI 코딩 에이전트를 전용 마이크로VM에서 실행합니다. 작업 공간, 네트워크, MCP 도구의 실제 경계를 나누면 자동 실행을 어디까지 맡길지 정할 수 있습니다.
주제
AI 보안
AI 보안 관련 글을 모았습니다. 유토모 테크로그에서 새 기술과 제품이 일과 제품에 만드는 변화를 살펴봅니다.
Claude Code의 자동 모드 기본화가 바꾸는 에이전트 실행의 책임 경계
Claude Code 자동 모드가 8월 14일부터 새 세션의 기본값이 되면서, 에이전트 실행의 책임은 반복 확인창에서 신뢰 경계·확인 규칙·차단 규칙 설계로 이동합니다.
웹 트래픽 99%가 봇일 때: 150만 페이지 운영자가 본 스크래퍼 비용
PatronView 운영자는 150만 페이지에서 분석 도구가 놓친 대규모 봇 요청을 서버 로그로 확인했습니다. 크롤러별 유입 가치와 챌린지 해결률로 방어 규칙을 조정한 방식을 정리합니다.
애플, AI發 버그 제보 폭증에 30일 쿨다운 도입
애플이 AI가 만든 버그 제보 폭증에 제출 상한과 30일 쿨다운을 새로 도입했습니다. curl·GitHub·Nextcloud도 비슷한 조치를 내놨습니다.
구글, AI로 크롬 버그를 역대급 속도로 고치고 있다
구글이 Gemini 기반 에이전트로 Chrome 149·150 두 마일스톤에서 1072건의 보안 버그를 고쳤다고 밝혔습니다. 이전 23개 마일스톤을 합친 것보다 많은 수치입니다.
Tailscale은 Hugging Face 침입을 막지 못했다: 장기 자격 증명이라는 근본 문제
Tailscale은 Hugging Face 침입 사고에서 자사 제품 결함은 없었다면서도, 장기 유효 자격 증명이라는 구조적 문제를 스스로 짚었습니다.
평가 샌드박스를 벗어난 에이전트, Anthropic이 공개한 세 건의 침해 사고
Anthropic이 14만 건 넘는 평가 실행을 다시 살펴 실제 인터넷과 연결됐던 세 건의 침해 사고를 공개했습니다. 평가용 컨테이너의 설정 실수가 어떻게 실제 피해로 이어졌는지 정리했습니다.
AI 에이전트 침입 사고에서 드러난 건 모델보다 권한이었다
Hugging Face의 AI 에이전트 침입 사고는 모델보다 평가 환경·데이터 처리기·운영 권한이 이어진 설계의 위험을 드러냈습니다.
