커넥터가 없는 맥 앱도 봇이 직접 다룰 수 있을지 궁금했습니다. 제 맥북에서 Grok Bot으로 agent-desktop 스킬을 테스트하며, 입력이 된 장면과 막힌 장면을 함께 확인했습니다. Vercel Labs가 만든 agent-desktop은 Rust로 구현된 도구입니다. 화면의 픽셀을 짐작하는 대신 접근성 트리로 앱의 실제 구조를 읽고, JSON에 담긴 요소의 ref를 이용해 클릭하거나 입력합니다. 앱과 창을 확인하고 스냅샷을 읽어 동작한 뒤 다시 확인하며, 화면이 바뀌면 ref도 다시 찾아야 합니다. 맥북은 깨어 있고 잠금이 풀려 있어야 합니다. 실행 없이 코드를 읽은 정적 보안 점검 결과는 위험 낮음이었습니다. 백도어나 몰래 정보를 빼내는 코드는 발견되지 않았습니다. 맥용 실행 코드에서 확인된 네트워크 호출은 127.0.0.1 한 곳뿐이었습니다. 번들 실행 파일 10개의 SHA-256 해시도 모두 일치했습니다. 실행 중 자동 업데이트 기능은 없다는 점도 코드 점검에서 확인했습니다. 다만 해시 일치는 일관성 확인이며 무해함을 증명하지는 않습니다. 실제 테스트에서는 Finder 조작과 텍스트 편집기 문장 입력에 성공했습니다. Chrome의 RHWP 확장에서는 첫 헤드리스 입력이 문서에 보이지 않았습니다. 헤드 모드로 창에 포커스를 주고 입력칸을 클릭한 다음, 클립보드의 문장을 Cmd+V로 붙여넣어 해결했습니다. 입력 결과는 접근성으로 다시 읽을 수 없어 사람이 화면으로 확인했습니다. 이런 경우에는 사람의 확인이나 화면 캡처로 결과를 봐야 합니다. rhwp-studio 웹 버전에서는 ego lite CLI로 직접 타이핑한 문장이 나타났습니다. 워드는 라이선스 만료로 편집이 막혀 테스트하지 못했습니다. 커넥터를 먼저 쓰고, 웹은 브라우저 도구로 처리하며, 네이티브 앱에 agent-desktop을 쓰는 순서를 기준으로 삼았습니다. 버전은 1.0.2로 고정하고 화면 설명을 외부로 보내는 도우미와 그 키는 사용하지 않습니다. macOS 권한 창은 사용자...
구글에서 최근에 업데이트된 Google Apps 에 대한 보안 백서입니다. 이 백서에 적용되는 제품은 - Google Apps for Work, Education, Government, Nonprofit, Drive for Work, Google Apps Unlimited 입니다. 이 백서안에 구글앱스의 모든 보안 관련 자료를 설명하고 있습니다. 이 백서의 목차입니다. 소개 1 Google의 강력한 보안 문화 2 직원 배경 조사 모든 직원의 보안 교육 내부 보안 및 개인정보 보호 문제 Google의 전담 보안팀 Google의 전담 개인정보 보호팀 내부 감사 및 규정 준수 전문가 보안 연구조사 커뮤니티와 협력 업무 보안 4 취약성 관리 멀웨어 방지 모니터링 사고 관리 핵심 보안 기술 6 최첨단 데이터 센터 데이터 센터 강화 환경적 영향 맞춤 서버 하드웨어 및 소프트웨어 하드웨어 추적 및 폐기 고유한 보안 혜택을 갖춘 글로벌 네트워크 이동 중, 휴식 중, 백업 미디어의 데이터 암호화 짧은 지연 시간 및 가용성이 높은 솔루션 서비스 가용성 독립된 제3자 인증 10 ISO 27001 ISO 27017 ISO 27018 SOC 2/3 FedRAMP 데이터 사용 11 Google의 원칙 광고가 없는 Google Apps 데이터 액세스 및 제한 12 관리 액세스 고객 관리자용 사법 당국 데이터 요청 제3자 공급업체 규정 준수 14 데이터 처리 수정안 EU 데이터 보호 지침 EU 모델 계약 조항 미국 건강 보험 양도 및 책임에 관한 법안(HIPAA) 미국 가족 교육권리 및 개인...