Trail of Bits, Claude Code와 Codex용 격리 VM 환경 관리 CLI 'coop' 공개

Trail of Bits가 Claude Code와 Codex를 호스트 머신에 위험 없이 실행할 수 있도록 돕는 Rust 기반 CLI 도구 coop을 공개했다. 이 도구는 각 에이전트 세션을 **격리된 가상 머신(VM)**에서 실행하여 Docker, Git, 컴파일러 등 모든 도구 접근 권한을 부여하면서도 호스트 시스템의 보안을 유지한다.

주요 기능 및 특징

• 격리 및 재현성: 각 VM은 완전히 격리되어 있으며, 생성 및 폐기가 저렴하고 재현 가능한 환경을 제공한다.
• 플랫폼 지원: macOS(Apple Silicon)와 Linux(x86_64)를 지원한다. Linux에서는 Firecracker를, macOS에서는 Lima를 백엔드로 사용한다.
• 간편한 설치 및 관리: coop setup을 통해 VM 템플릿 이미지를 빌드하고, coop up으로 프로젝트를 위한 인스턴스를 시작한다. 이후 coop claude 또는 coop codex 명령으로 에이전트를 실행한다.

이 도구는 AI 코딩 에이전트가 파일 시스템이나 네트워크에 접근할 때 발생할 수 있는 잠재적 위험을 최소화하고, 개발 워크플로우의 안전성을 높이는 데 초점을 맞췄다.