참고팁Reddit
AI 에이전트용 API 보안 도구 'rwxmap' 및 전용 로컬 모델 'rwxlite' 공개
API 호출 시 보안 위험성을 자동 분류하는 도구. 23MB 경량 모델로 온디바이스 보안 검증 구현 가능.
요약
AI 에이전트가 호출하는 API의 안전성을 판단하기 위해 OpenAPI 명세를 분석하여 r(읽기), w(되돌리기 가능 변경), x(되돌리기 불가능 변경) 등급으로 분류하는 rwxmap이 주목받고 있다. rwxmap은 기존에 유료 모델인 Jev를 활용해 불명확한 API 호출을 판별했으나, 0.11.0 버전부터는 자체 개발한 소형 로컬 모델인 rwxlite 0.3.1로 대체되었다. rwxlite 0.3.1은 Jev와 동일한 JSON 형식으로 응답하여 기존 시스템에 즉시 통합 가능한 것이 특징이다. 이 모델은 all-MiniLM-L6-v2를 기반으로 약 690개 공공 제공업체의 102,700개 API 작업을 미세 조정하여 구축되었다. 용량은 23MB로 매우 가벼우며, rwxmap과 연동하거나 단독으로 사용하여 API 호출의 안전성을 검증할 수 있다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 AI agents can call any API we hand them. The hard question is which of those calls are safe to let through.
원문 보기 ↗