OpenShell1 OpenShell 사용법, 엔비디아가 만든 AI 에이전트 샌드박스에 직접 가둬 봤습니다 (API 키 없이) AI 에이전트가 파일과 네트워크에 넓게 접근하면,잘못 실행한 명령이 소스 코드 유출이나 API 키 노출로 이어질 수 있습니다.NVIDIA OpenShell은 에이전트가 접근할 수 있는 범위를 Policy로 제한하는 런타임입니다.이번 실습에서는 API 키 없이 curl을 실행해 기본 차단과 허용 후 동작을 직접 확인했습니다. 결론부터OpenShell의 네트워크 접근은 default-deny에서 출발합니다.허용 규칙이 없는 상태에서는 GitHub API에 연결하지 못했고,특정 호스트를 허용한 뒤에는 같은 curl 요청이 정상 응답을 받았습니다. 호스트를 열었다고 모든 요청이 통과하지는 않았습니다.이번에 적용한 read-only 규칙에서는 GET이 통과했지만,이슈를 만드는 POST는 L7에서 차단됐습니다.다른.. 2026. 10. 23. 이전 1 다음
