참고X
Replit(레플릿), AI 에이전트 보안 강화를 위한 마이크로VM 샌드박스 아키텍처 공개
에이전트 실행 환경 설계 시 보안 고립(Isolation)과 리소스 제어 방식을 최적화하는 아키텍처 사례로 참고할 만함.
요약
Replit은 AI 에이전트의 안정적인 작업 환경 구축과 보안 강화를 위해 샌드박스 엔진을 microVM 기반으로 전면 재설계했다. 새로운 아키텍처는 각 샌드박스마다 독립적인 Linux 커널을 할당하는 방식을 채택했다. 이를 위해 최소한의 게스트 커널을 운영하고 네트워크 제어를 게스트 외부에서 강제하도록 구현했다. 또한, 자격 증명 브로커를 도입하여 워크로드가 재사용 가능한 계정 자격 증명 없이도 승인된 요청을 수행할 수 있게 개선했다. 이러한 설계 변경은 AI 에이전트가 작업할 수 있는 충분한 공간을 제공하는 동시에 접근 범위를 엄격히 제한하기 위함이다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @Replit: AI agents need room to work and boundaries on what they can reach. We rebuilt Replit’s sandbox engine around microVMs, giving each
원문 보기 ↗