Anthropic, Claude 제품별 샌드박스 기술 공개

Anthropic이 Claude.ai, Claude Code 등 제품별로 적용된 다양한 샌드박스 및 격리 기술을 공개했다.

Anthropic은 Claude.ai, Claude Code, Claude Cowork 등 자사 제품군에서 에이전트의 동작 범위를 제한하기 위해 사용하는 샌드박스 및 격리 기술을 상세히 설명했다.

제품별 적용 기술은 다음과 같다:

Claude.ai: gVisor를 통한 프로세스 격리
Claude Code (로컬 실행): macOS의 Seatbelt 및 Linux의 Bubblewrap 활용
Claude Cowork: macOS의 Apple Virtualization framework 및 Windows의 HCS를 이용한 전체 VM 환경 구축

이러한 기술은 프로세스 샌드박스, VM, 파일 시스템 경계 및 이그레스(egress) 제어를 통해 에이전트가 권한을 탈취하거나 데이터를 외부로 유출하는 것을 방지하는 데 목적이 있다.