github.devotd.
새 소식보안

nvidia/openshell v0.1.5 — 에이전트 격리 샌드박스와 커널 수준 정책

nvidia/openshell은 Rust로 작성되고 Apache-2.0 라이선스로 공개된 자율 AI 에이전트 샌드박스 런타임으로, 파일·프로세스·네트워크 접근을 커널 수준 정책으로 통제하며 최신 릴리스는 v0.1.5다.

저장소 정보nvidia/openshell ↗

nvidia/openshell은 Rust로 작성되고 Apache-2.0 라이선스로 공개된 자율 AI 에이전트 샌드박스 런타임으로, 파일·프로세스·네트워크 접근을 커널 수준 정책으로 통제하며 최신 릴리스는 v0.1.5다.

GitHub 설명: OpenShell is the safe, private runtime for autonomous AI agents.

스타
★ 16.9K
포크
1.8K
언어
Rust
라이선스
Apache-2.0
최신 릴리스
v0.1.5
원문 보기 ↗GitHub에서 보기 ↗

nvidia/openshell은 GitHub에 공개된 Rust 프로젝트로, 자율 AI 에이전트를 격리된 샌드박스(에이전트마다 따로 가두는 환경)에서 실행하는 런타임이다. README는 이 저장소를 자율 AI 에이전트 플릿(여러 에이전트를 묶어 운영하는 것)을 위한 안전하고 프라이빗한 런타임으로 설명한다. Apache-2.0 라이선스로 공개됐고, 저장소에 표시된 최신 릴리스는 v0.1.5다. 다만 그 버전의 변경 내역과 릴리스 노트는 주어진 자료에 없어 이번 릴리스가 무엇을 바꿨는지는 확인할 수 없다.

목적은 에이전트 여러 개를 함께 돌릴 때 실행 환경의 보안 경계를 세우는 것이다. 파일 접근, 프로세스와 네트워크 연결은 커널 수준에서 정책으로 묶이고, 실제 자격 증명은 승인된 엔드포인트로 향하는 요청에만 추가된다. 정책 변경은 형식 검증으로 새로 허용될 위험한 접근을 확인하고, 위험한 변경은 사람의 검토를 기다린다. 별 수는 16884개다.

다만 확인 가능한 범위는 좁다. 커널 수준 통제가 어느 수준의 격리를 만드는지 보여주는 벤치마크나 도입 사례, 다른 샌드박스 방식과의 비교도 자료에 없다. 연구 기록의 점수는 모멘텀 항목만 10점 만점 기준 8.2로 남아 있고 신선성·기술·품질 점수는 주어지지 않는다. 저장소도 2026년 2월 24일 만들어진 초기 프로젝트다. 구조는 에이전트 실행 환경이라는 목적에 맞아떨어지지만, 격리 강도와 보안 경계의 실효성을 판단하려면 별도 검증이 필요하다.