2026-04-15

• #0002

  #0002모델·APIOpenAI지난달

  OpenAI, Agents SDK를 샌드박스 실행과 모델 네이티브 하니스 중심으로 확장

  OpenAI evolves the Agents SDK with sandboxed execution and a model-native harness

  80radar

  Agents SDKSDK — 샌드박스 실행·네이티브 하니스 내장

  OpenAI가 Agents SDK에 기본 샌드박스 실행과 모델 네이티브 하니스를 추가해, 파일과 도구를 넘나드는 장기 실행형 에이전트를 더 안전하게 만들려는 방향을 제시했다. 인디 개발자 입장에서는 보안 격리와 실행 관리에 드는 직접 구현 부담이 줄어들 수 있다는 점이 핵심이다.

  • —기본 샌드박스 실행은 에이전트 작업을 더 안전하게 격리하려는 신호다.
  • —모델 네이티브 하니스는 모델과 실행 환경의 결합을 강화해 에이전트 orchestration을 단순화할 가능성이 있다.
  • —인디 개발자는 파일 조작, 도구 호출, 장기 실행 같은 기능을 자체 인프라 없이 더 빠르게 제품화할 여지가 있다.

  출처: openai.com/index/the-next-evolution-of-the-agents-sdk원문 보기 →
• #0001

  #0001인프라·SaaSHacker News · MRR지난달

  `Fiverr`, 공개 `Cloudinary` URL로 고객 파일 노출

  `Fiverr` exposed customer files via public `Cloudinary` URLs

  40radar

  Cloudinary미디어 CDN — 이미지·파일 URL 전달 최적화

  메시지 첨부 PDF·이미지를 공개 Cloudinary URL로 내보내 구글에 색인됐고, 세금 서류 같은 PII까지 검색됐다. 민감 업로드가 섞일 수 있으면 서명 없는 파일 URL은 편의 기능이 아니라 즉시 사고 포인트다.

  • —메시지 내 PDF·이미지 전달에 Cloudinary를 사실상 오브젝트 스토리지처럼 썼고, 서명 URL 대신 공개 URL을 택했다.
  • —구글 검색 결과에 수백 건이 노출됐다고 주장하며, 예시 쿼리로 form 1040 같은 세금 문서 검색어까지 제시했다.
  • —광고 키워드로 세무 서류 관련 검색을 사들이면서 결과물을 보호하지 못했다는 지적까지 붙어, 운영 리스크가 더 커졌다.
  • —security@fiverr.com에 알린 뒤 40일간 답이 없었다고 한다. 보안 이슈 자체보다 대응 체계까지 같이 점검해야 한다.

  출처: news.ycombinator.com/item?id=47769796원문 보기 →