AI 에이전트 하위 작업 권한 통제를 위한 오픈소스 'Pigeon' 공개

AI 에이전트가 하위 에이전트를 생성할 때 전체 API 키를 복사해 배포하는 방식의 보안 취약점을 해결하기 위한 오픈소스 도구 Pigeon이 공개됐다. Pigeon은 하위 에이전트에 전체 권한이 아닌, 허용된 작업과 리소스만 담은 서명된 자격 증명(Pass)을 발급하여 권한 남용을 방지한다.

핵심 기능 및 작동 방식

Pigeon은 서버 없이 동작하는 경량 프로그래밍 인터페이스로, 다음과 같은 방식으로 작동한다.

• 권한 위임(Delegate): 부모 에이전트가 하위 에이전트에 특정 능력(capabilities)과 리소스(resources)만 포함된 Pass를 발급한다.
• 검증(Verify): 실제 도구 실행 전 Pass를 검증하며, 허용되지 않은 작업은 거부하고 구체적인 이유 코드(reason code)를 반환한다.
• 권한 상승 방지: 하위 에이전트는 부모의 권한을 확장하거나 제약 조건을 완화할 수 없으며, 이를 시도하면 거부된다.

적용 범위 및 한계

Pigeon은 MCP(Model Context Protocol) 미들웨어와 연동되어 도구 호출 시마다 좁혀진 Pass를 생성하고 검증할 수 있다. 다만, 프롬프트 인젝션을 차단하지는 않으며, Pass에 명시된 차원에서의 폭발 반경(blast radius)만 제한하는 보안 원시 도구(primitive)로 설계되었다.