실행이 어떻게 격리되는지, 자격 증명을 에이전트로부터 어떻게 분리하는지, 무엇이 얼마나 오래 저장되는지, 문제를 어떻게 신고하는지를 한곳에 정리한 페이지입니다. 여기서 설명하는 것은 ephemer.al의 호스팅 서비스입니다. 셀프 호스팅 설치는 같은 엔진을 사용자의 인프라에서 실행하므로 보존 방식과 제공업체는 사용자가 선택합니다. 셀프 호스팅을 참고하세요.
격리
| 경계 | 작동 방식 |
|---|---|
| 실행마다 머신 하나 | 모든 실행은 고정된 워커 이미지에서 전용 microVM을 시작합니다. 실행이 끝나면 머신은 파기되며, 파기가 언제 확인되었는지는 실행 기록에 남습니다. |
| 수명 | 머신은 길어야 실행의 타임아웃에 1분을 더한 시간만큼 존재합니다(타임아웃은 1~3,600초). 실행을 취소하거나 타임아웃되면 머신이 파기됩니다. |
| 네트워크 | 워커는 인터넷에 직접 접근할 수 없습니다. 바깥으로 나가는 모든 요청은 연결을 거치거나, 실행에 웹 액세스가 있으면 웹 액세스를 거치며, 둘 다 Ephemeral이 확인합니다. |
| 셸 | 기본값은 켜짐입니다. shell을 false로 설정하면 에이전트는 자기 파일을 읽고 부여받은 도구를 쓰는 일만 할 수 있습니다. 켜져 있으면 명령을 실행하고 작업 디렉터리에 파일을 쓸 수 있지만, 그 머신에는 네트워크도, 사용자의 자격 증명도 없습니다. |
| 이어지는 것은 없음 | 작업 디렉터리는 머신과 함께 사라집니다. 마운트한 파일은 읽기 전용입니다. 머신, 파일, 프로세스는 실행 간에도, 조직 간에도 공유되지 않습니다. |
자격 증명
- 어떤 자격 증명도 머신에 들어가지 않습니다. 모델 호출과 연결 요청은 해당 실행에서만, 실행 중일 때만 유효한 토큰과 함께 Ephemeral을 거쳐 전달됩니다. 워커가 전달받는 것은 각 연결의 이름, 유형, 도구, 지침뿐이며 URL이나 시크릿은 받지 않습니다.
- 허용된 메서드와 도구. Ephemeral은 모든 호출을 실행에 부여된 권한과 대조합니다. HTTP 연결에는
allowed_methods, MCP 서버에는allowed_tools를 씁니다. 실행은 저장된 연결의 권한을 좁힐 수는 있어도 넓힐 수는 없습니다. - 응답에서 제거. Ephemeral은 실행에 부여된 연결의 자격 증명 값 자체를 응답, 이벤트, 출력에서 제거한 뒤 에이전트와 기록에 전달합니다. 제거되는 것은 값 자체이며, 변형된 사본은 대상이 아닙니다.
- 저장 시 암호화. 인라인 자격 증명을 포함한 실행 정의와, OAuth 토큰을 포함한 저장된 연결 설정은 저장되기 전에 암호화됩니다. API 키와 세션 토큰은 해시로만 저장됩니다.
- 승인한 앱. OAuth로 로그인하는 앱은 비밀번호가 아니라 조직 하나에 대한 유효 기간 1시간의 액세스 토큰과, 갱신할 때마다 교체되는 리프레시 토큰을 받습니다. 둘 다 해시로만 저장되며, 승인한 앱은 계정 페이지에서 언제든지 확인하고 취소할 수 있습니다.
웹 액세스
- 실행이 요청하지 않으면 꺼져 있습니다. 요청은 머신이 아니라 Ephemeral이 EphemeralBot으로 보냅니다. 사이트 소유자가 알아보고 차단할 수 있도록 요청 ID와 공개된 주소를 사용하며, EphemeralBot 앞으로 지정된 robots.txt 규칙도 따릅니다.
- 접근할 수 있는 곳은 공개 주소뿐입니다. 사설 주소와 예약된 주소는 거부되고, 리디렉션도 다시 확인합니다. 허용 목록을 쓰면 실행을 지정한 사이트로 제한할 수 있습니다.
- 각 요청은 공격, 스팸, 데이터 유출 여부를 검사하며, 모든 실행에는 요청 횟수 한도가 있습니다. 전체 규칙은 웹 액세스를 참고하세요.
예산은 엄격한 한도입니다
실행을 시작하기 전에 Ephemeral은 예산 전액을 크레딧에서 예약합니다. 예산을 넘길 수 있는 모델 호출이나 웹 요청은 전송되기 전에 거부되고, 쓰지 않은 예약분은 나중에 해제됩니다. 실행은 max_cost_micros를 넘겨 지출할 수 없습니다. 예산과 결제를 참고하세요.
무엇이 얼마나 오래 저장되나요
| 데이터 | 보관 기간 |
|---|---|
| 실행: 정의, 출력, 이벤트 | 실행이 끝나고 30일 뒤에 삭제됩니다. 결제, 콜백 전달, 머신 정리가 아직 남아 있는 동안에만 그보다 오래 보관됩니다. |
| 데이터 무보존 실행 | 실행 ID, 조직, 상태, 타임스탬프, 비용과 사용량, 일반적인 오류 분류. 이벤트는 실행이 끝나고 몇 분 뒤에 삭제됩니다. 출력은 한 번만 반환되고 늦어도 1시간 뒤에 삭제됩니다. 정의는 보관되지 않습니다. |
| 업로드한 파일 | 삭제할 때까지 보관됩니다. 삭제하거나 교체한 파일이 스토리지에서 제거되기까지 최대 30일이 걸릴 수 있습니다. |
| 백업 | 30일. 서비스에서 삭제된 실행이 백업에는 최대 30일 더 남아 있을 수 있습니다. 데이터 무보존 실행의 이벤트와 출력은 어떤 백업에도 들어 있지 않습니다. |
| 계정 및 결제 기록 | 개인정보 처리방침에 설명된 대로입니다. 이메일 주소를 확인하지 않은 가입은 7일 뒤에 삭제됩니다. |
데이터 무보존은 실행이나 워크플로의 설정입니다(zero_data_retention: true). 호스팅 서비스에서는 이런 실행의 비용이 10% 더 들며, 그 금액도 예산에 포함됩니다. 실행을 참고하세요.
데이터는 일본에 저장되며, 전송 중과 저장 시 모두 암호화됩니다.
모델 제공업체
모델 호출은 에이전트가 포함한 내용과 함께, 사용자가 선택한 모델을 제공하는 업체로 전송됩니다.
- 데이터 무보존 실행은 요청을 보관하지도 학습에 쓰지도 않는 엔드포인트만 사용합니다. 그런 엔드포인트가 없는 모델이면 아무것도 예약되기 전에 실행이
400으로 거부됩니다. 모든 실행의 웹 안전 검사와 검색은 데이터를 수집하지 않는 엔드포인트를 사용합니다. - 그 밖의 실행은 모델 제공업체 자체의 데이터 정책에 따라 처리됩니다. 민감한 작업에는 데이터 무보존을 사용하세요.
서비스를 호스팅하고 보호하고, 결제를 처리하고(Stripe), 이메일을 보내고, 모델을 실행하기 위해 소수의 서비스 제공업체를 이용합니다. 각 업체는 맡은 일에 필요한 정보만 받습니다. 자세한 내용은 개인정보 처리방침에 있습니다.
당사의 접근
Ephemeral 직원이 고객 기록에 접근하는 것은 지원 제공, 서비스 보안 유지, 결제 처리를 위한 경우뿐입니다. 직원의 접근에는 강력한 인증이 필요하며 기록됩니다. 데이터 무보존 실행에는 열어 볼 내용이 남아 있지 않습니다.
계정 보안
| 항목 | 작동 방식 |
|---|---|
| 이메일 확인 | 계정은 이메일로 받은 링크를 연 뒤에만 로그인할 수 있습니다. |
| 봇과 무차별 대입 | 가입과 비밀번호 복구는 캡차로 보호되고, 로그인에 반복해서 실패하면 캡차가 필요하며, 인증 요청에는 요청 한도가 적용됩니다. |
| 비밀번호 | 12자 이상이며 해시로만 저장됩니다. 재설정 링크는 한 번만 쓸 수 있고 30분 뒤에 만료됩니다. 비밀번호를 재설정하면 모든 세션이 로그아웃되고, 변경하면 다른 세션이 로그아웃됩니다. |
| 세션 | 보안 HttpOnly 쿠키에 보관됩니다. 로그아웃하면 세션이 즉시 종료됩니다. |
| API 키 | 한 번만 표시되고 즉시 폐기할 수 있으며, 역할은 member 또는 admin입니다. admin 키로는 멤버, 키, 결제를 관리할 수 없습니다. 역할과 키를 참고하세요. |
문제 신고
취약점은 대시보드의 지원에서 신고하세요. 요청을 만들고 제목에 "Security"를 넣습니다. 재현 방법을 설명하되, 시크릿이나 다른 고객의 데이터는 포함하지 마세요. EphemeralBot의 악용 신고는 EphemeralBot 페이지의 양식을 사용하면 되며 계정이 필요 없습니다.