• 피클은 비밀번호·카드번호 등 민감 자격증명을 사용자 디바이스 키 기반의 암호화 Vault에 격리 저장하고 AWS Nitro Enclave안에서 복호화하여 처리함.
• K-skill은 단순 스크립트/프롬프트 스킬 모음인데 피클에 내장된 시스템을 이거랑 비교하는 것 자체가 아예 맞지 않다고 봄.
• OpenAI, Anthropic에 비하면 확실히 가드레일이 느슨함 (반대로 말하면 비교적 더 자율적이라는 이야기)
• 에이전트에 개인정보를 과도하게 넣지말라는 것은 피클 뿐만 아니라 그록봇을 포함한 모든 자율형 에이전트에 해당함 (현재 소개되는 모든 사례에서)
전 피클을 개인적으로 업무를 제외한 일상에서만 사용하고 있는데, 허락없이 다른 곳에 전화걸어버리고 사후 보고 하는 부분은 아주 화들짝 놀라긴 했었네요.
암튼 자율형 에이전트 본질 자체가 '권한 위임'을 전제로 작동하는 프로덕트인데, 지금 피클에 대해 나오는 내용은 대부분 피클만의 문제가 아닌 자율형 에이전트 자체에 대한 문제라고 생각해요.
https://github.com/pickle-com/credential-enclave/#how-to-verify