에이전트 스킬, 읽어서는 동작을 알 수 없어요

한눈에 보기

AI 에이전트가 쓰는 '스킬(기능 설명 파일)'을 글로만 읽어서는 실제로 무엇을 할지 알기 어렵다는 내용의 영상이에요. 발표자는 Zenity의 Roey Ben Chaim이에요. 공식 진단 스킬도 클라우드 인증 정보를 읽고 인스턴스 메타데이터 엔드포인트를 조회해, 겉보기에는 정보 탈취 악성코드와 비슷하게 보일 수 있다고 설명해요.

영상에서 다루는 내용

1. 1

   스킬 파일을 읽는 것만으로는 실행 시 동작을 확정할 수 없어요

2. 2

   통제된 환경(샌드박스, 격리된 실행 공간)에서 실행 중 동작을 관찰하는 방법을 다뤄요

3. 3

   설치 과정에서 추가 패키지가 들어오거나 에이전트 기록에 남지 않는 프로세스가 만들어지는 사례를 다뤄요

왜 볼 만할까요?

AI 에이전트에 외부 스킬을 설치하려는 개발자나 보안 담당자에게 도움이 될 수 있어요.