https://techllm.github.io/tags/%EC%83%8C%EB%93%9C%EB%B0%95%EC%8A%A4/Recent content in 샌드박스 on TechLLMHugokoThu, 30 Jul 2026 12:38:00 +0900https://techllm.github.io/posts/claude-cowork-mac-file-escape/Thu, 30 Jul 2026 12:38:00 +0900https://techllm.github.io/posts/claude-cowork-mac-file-escape/Claude Cowork Mac용 로컬 에이전트는 Linux 가상머신 샌드박스에서 일반 사용자 권한으로 동작하지만 파일 공유 프로세스 Coworked는 루트 권한을 갖는다. 영상에서 소개된 연구는 이 공유 경로 결함을 이용해 특수한 단일 명령만으로 에이전트가 루트 권한을 따라가 Mac 전체 파일 시스템을 마운트할 수 있음을 보였다. 성공 시 에이전트는 로컬 파일을 읽고 쓰고 변조할 수 있어 샌드박스 격리라는 전제가 약해진다. 패치 전 사용자는 로컬 실행 대신 Cloud 실행 모드를 쓰고 에이전트가 접근할 폴더를 명시적으로 줄여야 한다.https://techllm.github.io/posts/nvidia-nemoclaw-agent-sandbox/Sat, 30 May 2026 15:49:00 +0900https://techllm.github.io/posts/nvidia-nemoclaw-agent-sandbox/NVIDIA가 공개한 NemoClaw는 AI 에이전트를 OpenShell 샌드박스 안에 패키징해 네트워크·파일시스템·추론 요청을 통제하는 인프라다. 호스트 CLI, 샌드박스 플러그인, 버전 관리 블루프린트 3요소로 재현 가능한 에이전트 실행 환경을 만든다.