#샌드박스

• 좁게 열었는데 멀리 닿는다 — 권한의 폐포와 감시자의 지연NVIDIA가 에이전트를 가두는 OpenShell과 감시자 Sentry를 내놓았다. 권한은 목록이 아니라 닫힘(폐포)이라서, 청구서 폴더 하나만 열어 줘도 실험에서 8개 자원에 닿고 그 중 3개가 위험한 곳이었다. 감시자 쪽은 더 단순하다 — 뚫릴 확률은 (1-p)^(k-d)이고, 격리 지연 d가 탈출 단계 k 이상이면 탐지율이 아무리 높아도 100% 뚫린다.2026-10-01

← 태그 전체