AI BriefingAnthropic, Claude Duet 안전 아키텍처 공개: 자격 증명 격리와 승인 게이트 적용
·2026.10.23 09:00
핵심 내용
Claude Duet는 안전 분류기로 민감 데이터 차단 및 고위험 작업 사용자 승인을 요구한다
자세히 보기
- 클라우드 기반 에이전트 Claude Duet는 연구 프리뷰 단계로, 사용자가 부재 중에도 지속적으로 실행되며 메일함을 읽고 작업을 수행함. 이 제품은 신중함, 사용자 통제, 자격 증명 격리라는 세 가지 원칙을 기반으로 구축됨.
- 메인 모델과 독립적으로 실행되는 새로운 안전 분류기가 발신 메시지를 검사함. 데이터는 '공유 금지'(자격 증명, 은행 정보)와 '동의 필요'(건강, 재정) 등급으로 분류되어 유출을 방지함.
- 메시지 전송, 결제, 항목 삭제 등 민감한 작업은 사용자 승인이 필수임. 증권 거래나 은행 송금과 같은 일부 작업은 승인 여부와 관계없이 영구적으로 금지됨.
- 자격 증명은 모델로부터 격리됨. 비밀번호는 보안 클라우드 브라우저 머신에서 일회용 키로 암호화되며, 로그인 토큰은 프록시 시스템을 사용하여 에이전트가 실제 값을 확인하지 못하도록 설계됨.
- 브라우저는 에이전트 작업 환경과 분리된 전용 가상 머신에서 실행됨. '페이지 열기'나 '여기 클릭'과 같은 고정된 명령을 통해서만 통신하여 사이트 코드나 쿠키가 에이전트 메모리에 도달하는 것을 차단함.
- 테스트에는 소스 코드 접근 권한이 있는 레드 팀, 섀도 트래픽, 외부 침투 테스트가 포함됨. 에이전트는 고유한 User-Agent 헤더와 공개된 IP 주소를 통해 자신을 식별함.
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
