#접근 제어

AI 에이전트 자율성 시대, 거버넌스는 데이터 레이어에 있어야

기업들이 AI 에이전트에 더 많은 자율성을 부여함에 따라, 에이전트가 승인받지 않은 행동을 하지 못하도록 막는 실질적 통제가 필요하다는 주장이 제기되었다. 에이전트 레이어의 가드레일은 자율성이 높아질수록 예측 불가능성 때문에 한계에 부딪히므로, 거버넌스는 에이전트가 실제로 일하는 데이터 레이어에서 실행 가능하고 강제되어야 한다. 데이터베이스 자체의 속성으로서 접근 제어와 감사 가능성을 구현하는 것이 핵심이다.

오픈AI, 보안 전문가용 GPT-5.4-Cyber 공개

오픈AI는 합법적인 방어 목적의 사이버 보안 작업을 지원하기 위해 전용 모델인 GPT-5.4-Cyber를 도입하고, 신원이 확인된 보안 전문가들에게 접근 권한을 대규모로 확대하는 TAC(Trusted Access for Cyber) 프로그램을 발표했습니다. 이 모델은 기존 AI의 지나친 거부 응답을 줄이고 소스 코드 없는 바이너리 역분석 등 고급 보안 워크플로우를 지원하여 실무자들의 연구 마찰을 크게 줄여줍니다. 단, 악의적인 악성 코드 생성이나 데이터 유출 등은 엄격히 금지되며 사용 정책의 적용을 받습니다.