AI 에이전트 권한 관리 플랫폼 Alter 출시, 자격증명을 에이전트 대신 프록시가 보관

CEO가 쓴 메모리를 계약직이 같은 에이전트로 읽는 문제가 제일 덜 얘기되는 부분인 듯. Alter는 이거 막아주는 거임?

답변 보니까 end user랑 agent 기준으로 메모리 파티션을 나눈다고 함. 근데 메모리에 작성자 태그 달고 읽을 때 필터링하는 방식도 가능하더라

공유 API 키만 주는 다운스트림은 어떡함? 영업사원 두 명이 같은 CRM 쓰면 레코드 소유권 체크를 Alter가 하는지 궁금함

답변은 end user가 API 키를 직접 등록하거나 grant ID로 매핑하는 방식이라고 함. 레코드 단위 소유권 로직은 결국 개발자 몫인 것 같음

방 단위 공유 채널이면 대화 기록 자체가 권한 경계가 되는 거라 더 골치 아픔. 툴 출력이랑 메모리 블롭이 다음 세션으로 넘어가는 게 문제임

답변은 에이전트를 위임 대상으로 보지 말고 독립 ID로 보라는 거임. 사람 권한 빌려주지 말고 에이전트 전용 아이디 주라는 얘기

웹사이트가 바이브 코딩 템플릿 같은데 이걸 어떻게 믿음? 답변으로 SOC 2 진행 중이고 펜테스트 두 번 했다고 함

인프라 쪽은 삭제 같은 되돌릴 수 없는 작업이 제일 무서움. 프롬프트 인젝션 당한 에이전트면 어떻게 막음?

답변 요지는 모델 쪽에서 막지 않고 프록시에서 막는다는 거임. 메서드 제한, DELETE 조건부 승인, 요청 동결, 전 호출 감사 로그 이렇게 세 겹임

Infisical이랑 뭐가 다름? 비밀 저장만 필요하면 Infisical이면 충분하다는 답이 달렸고, 진짜 가치는 end user 자격증명 매핑이랑 정책 가드레일이라고 함