참고Reddit
오픈소스 'Verity': 멀티 테넌트 에이전트를 위한 권한 기반 메모리 레이어 공개
에이전트 구축 시 고질적인 문제인 테넌트 간 데이터 유출을 인덱스 레벨 ACL로 해결하는 오픈소스 솔루션.
요약
Verity는 멀티 테넌트 AI 에이전트를 위한 오픈소스(Apache-2.0) 권한 인식 메모리 계층으로, 검색 인덱스 자체에서 권한을 검증하여 정보 유출을 방지한다. 기존에는 에이전트가 특정 고객의 데이터를 학습하고 요약하여 저장할 때 해당 데이터에 권한 태그가 누락되는 문제로 인해 타 고객의 세션에서 해당 정보가 노출되는 위험이 있었다. Verity는 Google Workspace, SharePoint/Entra, Salesforce 등에서 권한을 자동으로 상속받아 별도의 수동 태깅 없이도 정교한 접근 제어(ACL)를 적용한다. 모델이나 프롬프트 규칙에 의존하지 않고 인덱스 레벨에서 권한을 강제하기 때문에 우회 공격 없이 안전한 데이터 검색이 가능하다. 클라우드 버전이나 유료 플랜이 없는 오픈소스 프로젝트로서, 보안이 중요한 엔터프라이즈 환경의 에이전트 개발자에게 유용한 도구다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 Verity: open-source permission-aware memory for multi-tenant agents. ACLs inherit from Google/SharePoint/Salesforce, enforced in the index
원문 보기 ↗