AgentBlackBox가 AI 에이전트 작업을 변조 감지 로그로 기록한다

AgentBlackBox는 에이전트의 관찰·판단·요청·실행과 사람의 승인을 작업별 타임라인에 남기는 데모입니다. 저는 승인까지 같은 작업에 묶었다는 점이 반갑습니다. 문제가 생겼을 때 누가 무엇을 보고 허락했는지 찾을 실마리가 되기 때문입니다.

Agent Safehouse는 에이전트가 민감 파일에 접근하지 못하게 막고, AgentBlackBox는 작업 과정과 승인 내역을 기록합니다. 접근을 제한하는 보호와 실행 과정을 남기는 감사는 서로 다른 역할을 합니다. 두 도구를 함께 보면 에이전트 관리에서 무엇을 막고 무엇을 추적하는지 살필 수 있습니다.

실행 결과만 남기는 데 그치지 않고, 관찰부터 사람의 승인까지 작업 단위로 이어 볼 수 있습니다. SHA-256 해시(hash)를 이전 이벤트와 연결해 사후 수정·삽입·삭제를 감지하도록 설계한 점도 감사 기록의 변화를 살피게 합니다.

다만 Gmail·Slack·Drive·Browser는 실제 계정 연결이 아니라 샘플 이벤트를 남기는 모의 기능입니다. OAuth 연동·인증·다중 조직 지원은 로드맵입니다. 그래서 지금 확인되는 것은 실제 계정을 통제하는 능력보다 기록과 승인 흐름의 시연입니다. 해시 연결은 사후 변경을 감지하도록 설계됐지만, 로그를 별도 저장해 독립 검증하는 기능까지 확인되지는 않습니다. 지금의 강점은 실제 업무를 맡기기보다 감사 흐름을 먼저 점검할 수 있다는 데 있습니다.

새 작업 단위를 만들고 정책 판정을 실행한 뒤 승인 요청을 처리해 보십시오. 타임라인과 감사 보고서의 JSON을 비교해 요청·승인·실행이 같은 작업에 빠짐없이 묶이는지 확인하십시오. Gmail 같은 연결 기능에서 실제 계정 대신 샘플 이벤트만 생성되는지도 살펴보십시오.

작업 기록의 연결과 실제 계정 연동 가운데 무엇부터 확인하시겠습니까?