AI 해커뉴스
Docker Sandboxes, container 아닌 microVM을 고른 이유
AI coding agent에게 권한을 더 주되 경계는 agent 밖에서 강제하는 설계가 논점을 만들었다. Docker Sandboxes는 세션마다 전용 microVM과 사설 Docker daemon을 제공해 host와 작업 실행 환경을 분리한다.
2분 소요 17 조회
태그
#sandboxing
#sandboxing 태그가 달린 기사
LLM 해커뉴스
Clawk, 코딩 에이전트에게 내 노트북 대신 버리는 Linux VM
코딩 에이전트가 실제 명령을 실행해야 유용하지만, 로컬 머신을 그대로 맡기는 불안도 커졌다. Clawk는 권한 프롬프트 대신 일회용 VM과 네트워크 allow-list로 경계를 세우는 접근을 제안한다.
1분 소요 27 조회
AI 해커뉴스
Codex 민감 파일 제외 논쟁, .codexignore보다 어려운 권한 경계
코딩 에이전트 보안의 논점은 “.env를 읽지 말라”보다 넓다. 열린 Codex issue와 HN 댓글은 ignore 규칙, sandbox, Unix 권한, 컨테이너 경계가 어디서 나뉘는지 파고들었다.
2분 소요 32 조회
AI X/Twitter
Claude 에이전트 권한을 프롬프트 대신 샌드박스로 제한
Claude Code와 Cowork 같은 에이전트가 실제 업무 권한을 얻으면서, 위험의 초점은 모델 설득이 아니라 실행 환경 통제로 이동했다. Anthropic은 사용자 승인 프롬프트의 93%가 그대로 통과된다는 수치를 근거로 샌드박스와 격리를 전면에 세웠다.
1분 소요 41 조회
AI 해커뉴스
Codex for almost everything, HN은 desktop agent의 경계와 sandbox를 따졌다
HN은 Codex의 새 방향을 “무엇을 할 수 있나”보다 “어디까지 컴퓨터를 맡겨도 되나”로 읽었다. desktop agent, non-developer workflow, sandbox, 민감한 file 접근이 댓글의 핵심이었다.
1분 소요 47 조회
AI 해커뉴스
Hacker News, Claude Mythos system card를 둘러싸고 ‘model capability냐 sandbox failure냐’를 따지다
Hacker News에서 Anthropic의 Claude Mythos Preview system card가 화제가 되며, 논의는 추상적 x-risk보다 exploit capability와 sandbox·least-privilege 현실로 옮겨 갔다.
2분 소요 44 조회
AI 해커뉴스
Stanford의 jai, Linux에서 AI agent를 감싸는 경량 안전 레이어로 Hacker News 주목
2026년 3월 Hacker News에서 Stanford SCS의 `jai`가 604 points와 313 comments를 기록했다. 이 도구는 현재 작업 디렉터리는 그대로 쓰게 두고, 나머지 home 영역은 overlay 또는 숨김 처리해 AI agent의 파일 손상 범위를 줄이려는 Linux용 containment 도구다.
2분 소요 52 조회
LLM X/Twitter
Cloudflare, sandboxed AI code execution용 Dynamic Workers를 open beta로 확대
Cloudflare는 2026년 3월 24일 Dynamic Workers가 AI가 생성한 코드를 보안이 적용된 경량 isolate 안에서 실행할 수 있게 하며, 이 접근이 기존 container보다 100배 빠르다고 밝혔다. Cloudflare 블로그는 이 기능이 유료 Workers 사용자를 대상으로 open beta에 들어갔고, <code>globalOutbound: null</code>로 직접적인 외부 인터넷 접근을 차단할 수 있다고 설명한다.
2분 소요 44 조회
AI 해커뉴스
Show HN: zeroboot, AI agent용 서브밀리초 KVM 샌드박스를 내세우다
2026년 3월 17일 Show HN의 zeroboot 글은 크롤링 시점 303 points와 69 comments를 기록했다. 프로젝트는 copy-on-write 스냅샷 포킹으로 실제 KVM microVM 격리를 제공하며, p50 0.79 ms 스폰과 샌드박스당 약 265 KB 메모리를 주장한다.
2분 소요 42 조회
AI 해커뉴스
Hacker News가 주목한 NVIDIA NemoClaw, sandboxed always-on agent용 alpha OpenClaw 스택
2026년 3월 18일 NVIDIA NemoClaw 관련 Hacker News 게시물은 231 points와 185 comments를 기록했다. 이 alpha 프로젝트는 NVIDIA OpenShell과 Agent Toolkit 위에 OpenClaw를 얹어 policy control과 cloud-routed inference를 갖춘 sandboxed environment에서 always-on assistant를 실행하도록 설계됐다.
2분 소요 40 조회
LLM 해커뉴스
Agent Safehouse, macOS 로컬 agent를 위한 deny-first 샌드박스
Hacker News에서 주목받은 Agent Safehouse는 macOS의 sandbox-exec를 활용해 local coding agent를 프로젝트 범위 안으로 제한하는 오픈소스 보안 레이어다.
2분 소요 41 조회
LLM 해커뉴스
Agent Safehouse, 로컬 coding agent에 deny-first macOS sandboxing을 적용하다
Hacker News에서 주목받은 Agent Safehouse는 Claude Code, Codex 같은 agent를 macOS의 <code>sandbox-exec</code> 기반 deny-first sandbox 안에서 실행하는 도구다. project 단위 접근만 기본 허용하고 민감한 경로는 kernel 레벨에서 차단하며, 단일 Bash script와 Apache 2.0 license로 배포된다.
2분 소요 40 조회