One Agent Sandbox Is Not Enough
Multikernel이 발표한 sandlock.mcp는 AI 에이전트 내 각 도구별로 권한을 엄격히 제한하는 리눅스 커널 기반 샌드박스 레이어입니다. 기존 컨테이너 방식과 달리 도구별로 파일시스템, 네트워크, 환경변수 접근 권한을 명시적으로 부여하며, 권한 없는 도구는 기본적으로 읽기 전용 및 네트워크 차단 상태로 실행됩니다. 이를 통해 도구 간 권한 남용이나 프롬프트 인젝션 공격 시 피해를 최소화하며, 클라이언트 및 서버 측 모두에 적용 가능한 다중 계층 샌드박싱을 지원합니다. 오픈소스로 공개되어 AI 에이전트 보안과 신뢰성 강화에 즉시 활용할 수 있습니다.
https://multikernel.io/2026/03/25/sandlock-mcp-per-tool-sandboxing/

(vivek)