무슨 일이 있었나
2026년 10월 22일, AGNTCon + MCPCon North America에서 에이전틱 AI 재단(AAIF, Linux Foundation이 주최하는 에이전틱 AI 표준의 중립적 거점으로 현재 MCP, A2A, AGENTS.md, goose 및 agentgateway를 관리)은 네 개의 새 호스팅 프로젝트를 발표했으며, 첫 해에 총 10개에 도달했습니다: Agent Skills(Anthropic이 기여 — 에이전트가 필요 시 로드하는 지침, 스크립트 및 리소스를 패키징하는 개방형 포맷, 제안된 보안 지침 트랙 포함), Open Responses(OpenAI가 기여 — 다중 제공업체 LLM 인터페이스 사양), OpenEnv(Hugging Face가 기여 — 상호운용 가능한 RL 환경 프레임워크), 및 OpenSandbox(Alibaba가 기여 — 보안 AI 에이전트 실행, 코딩/GUI 에이전트 및 RL 학습을 위한 SDK 및 샌드박스 프로토콜을 갖춘 범용 샌드박스 플랫폼). 재단은 이 프로젝트들이 '에이전트가 안전하게 실행되는 영역'을 다루며, 다중 회사 유지관리자와 함께 개방형, 공급업체 중립적 거버넌스 아래에 배치된다고 밝혔습니다.
왜 중요한가
AAIF는 에이전틱 AI 보안 관련 공격 표면과 공급망을 정의하는 표준을 위한 중립적 거버넌스 거점입니다. 이 중 두 프로젝트는 직접적으로 보안에 초점을 맞추고 있습니다: OpenSandbox는 안전하고 격리된 에이전트 실행을 위한 공유 샌드박스 플랫폼/프로토콜을 구축하고, Agent Skills(에이전트가 로드하는 실행 가능한 스크립트/리소스를 패키징)는 스킬을 작성하고 채택하는 사람들을 위한 보안 지침에 대한 제안된 로드맵 항목과 함께 제공됩니다. MCP, Agent2Agent, AGENTS.md, 스킬 및 샌드박싱을 다중 이해관계자 거버넌스 — Anthropic, OpenAI, Hugging Face 및 Alibaba가 기여하고 경쟁사들이 공동 유지관리자로 참여 — 하에 통합함으로써, 실무자들이 자신들의 에이전트 보안 프레임워크에 매핑해야 할 에이전트 정체성, 도구 권한 및 격리 제어의 기준을 형성합니다.
필요한 조치
AAIF 프로젝트 거버넌스와 새로운 Agent Skills 보안 지침 작업 흐름을 추적하고; MCP, A2A, AGENTS.md, 스킬 및 OpenSandbox 프로젝트를 에이전틱 AI 위험 평가 및 제어 카탈로그(최소 권한 도구 접근, 샌드박스 격리, 스킬 공급망 출처)에 매핑하며, 게시될 보안 지침/권고 사항을 주시하십시오.