AWS, 에이전트 행동 이력으로 권한을 제한하는 Strands Box 공개
AWS가 오픈소스 에이전트 샌드박스 Strands Box를 개발자 프리뷰로 소개했다. OS 수준 격리와 Dogwood 정책을 결합해 이전 행동에 따라 권한·호출 횟수를 제한한다. 정책은 에이전트 프로세스 밖에서 집행하며, 실제 인증정보도 환경에 넣지 않고 외부 통신 게이트웨이에서 붙인다. 라이선스는 Apache 2.0이다.
개발자 프리뷰로 공개한 오픈소스 샌드박스이며 Apache 2.0 라이선스를 적용한다.
OS 수준의 격리와 Dogwood로 작성하는 세밀한 권한 정책을 함께 사용한다.
권한 조건에 에이전트가 이미 수행한 행동을 반영할 수 있다.
AWS는 사고 대응 채널에 10분마다 최대 3회만 게시하도록 제한하는 예를 제시했다.
실제 인증정보는 에이전트 실행 환경에 노출하지 않고 외부 통신 게이트웨이에서 요청에 추가한다.
도구 접근을 허용하면서도 ‘10분간 게시 3회’처럼 누적 행동에 상한을 둘 수 있다.