Apache Casbin Gateway, AI 코딩 에이전트 외부 전송 감시 기능 추가

Apache 소프트웨어 재단(ASF) 산하 오픈소스 프로젝트인 Casbin Gateway가 AI 코딩 에이전트의 외부 전송을 감시하는 기능을 추가했다. 로컬에서 동작하는 코딩 에이전트가 어떤 데이터를 밖으로 내보내는지 확인하는 것이 이 기능의 목적이다.

이 기능이 겨냥하는 것은 코드 저장소 전체를 통째로 외부에 업로드하는 행위다. 원문에 따르면 9월 중순 Zhipu(智谱)의 AI 코딩 도구 ZCode가 백그라운드에서 저장소 전체를 압축해 업로드했고, .git 이력까지 함께 전송된다는 점이 커뮤니티에서 발견됐다. 이 사안은 며칠간 논의가 이어졌다고 한다. Casbin Gateway는 이런 유형의 대량 외부 전송을 탐지하는 쪽에 초점을 맞춘다.

배경에는 AI 코딩 에이전트의 동작 특성이 있다. 에이전트는 로컬 파일 시스템에 접근해 코드를 읽고 수정하며, 상당수는 원격 모델 API로 컨텍스트를 보낸다. 이 과정에서 실제로 무엇이 전송되는지 사용자가 파악하기 어렵다는 점이 계속 문제로 제기돼 왔다. Casbin Gateway는 이런 에이전트를 로컬에서 관리하는 도구이며, 여기에 외부 전송 감시가 더해진 셈이다.

개발자 입장에서는 저장소 전체나 커밋 이력이 통째로 빠져나가는 상황을 조기에 인지할 수 있는 수단이 하나 늘어난다. 사내 코드 정책이나 비밀 정보 관리, 에이전트 권한 설계를 할 때 점검 지점으로 삼을 수 있다.

다만 원문은 탐지 방식이나 지원 범위, 성능에 대한 구체적인 수치를 제시하지 않는다. ZCode 관련 내용 역시 커뮤니티에서 발견되고 논의된 사안으로, Zhipu 측의 입장이나 확인된 조사 결과는 원문에 담겨 있지 않다. 도입을 검토한다면 실제 동작과 커버리지를 저장소 문서에서 직접 확인하는 편이 좋다.