Sandkiln이 AI 생성 코드를 격리 실행하는 샌드박스를 공개했다

Sandkiln은 실행마다 전용 마이크로VM을 만듭니다. AI가 만든 코드를 격리 실행하는 자체 호스팅 도구이며, 각 가상머신에 전용 커널·파일시스템·네트워크를 둡니다. 제작자는 컨테이너 대신 하드웨어 가상화(KVM)를 격리 경계로 삼고 MIT 라이선스로 공개했습니다. 저는 코드에 접근 권한을 줘야 하는 순간, 위험은 코드가 닿을 수 있는 파일과 네트워크로 구체화된다는 점이 오래 남습니다.

Perplexity의 SPACE도 Firecracker 마이크로VM을 HTTP 기반 인터페이스로 제어해 에이전트를 격리합니다. Sandkiln은 자체 호스팅을 내세우며, 에이전트 격리 도구의 선택지가 실행 방식뿐 아니라 운영 주체를 어디에 둘지까지 넓어지고 있습니다.

반가운 점은 격리 환경을 매 실행마다 만들면서도, 종료 뒤 다시 이어 쓸 상태를 기본 설정으로 보존한다는 것입니다. 개발용 컴퓨터 한 대에서 처음 부팅하는 시간은 10.5~10.9ms로 측정됐습니다. 가상머신을 새로 띄우는 격리와 상태를 이어 쓰는 편의가 한 도구에 함께 들어왔습니다.

공개 수치는 개발용 컴퓨터 한 대에서 얻었고, 콜드 부팅은 10.5~10.9ms입니다. 20회 전체 생성 평균은 144ms이며, 콜드 부팅과는 다른 측정입니다. 기능은 실제 하드웨어에서 확인된 것, 일부 구현된 것, 계획 단계로 나뉩니다. 보안 제한이나 시스템 권한 작업은 계획에 있어, 필요한 기능의 상태가 도입 여부를 바꿉니다.

로드맵에서 실행하려는 코드에 필요한 네트워크·파일·권한 기능이 어느 단계인지 확인하십시오. 이어 자체 호스트에서 콜드 부팅과 전체 생성 시간을 각각 재어 보십시오. 같은 조건으로 20회 반복해 두 값을 따로 기록하면 공개 수치와 자기 환경의 차이를 확인할 수 있습니다.

AI가 만든 코드를 격리 실행할 때, 네트워크와 파일 권한은 어떤 순서로 확인하십니까?