명령어 앞에 `jai` 한 번만 붙이면 로컬 계정 전체 노출 없이 실행할 수 있거든요

스탠퍼드 연구팀이 AI 에이전트용 초경량 격리 도구 jai를 공개했어요. 명령어 앞에 jai 한 번만 붙이면 로컬 계정 전체 노출 없이 실행할 수 있거든요.

문제의식은 현실적이에요. 이미 AI 도구에 일반 권한을 줬다가 파일 유실, 작업 트리 초기화, 홈 디렉터리 삭제 사례가 보고됐어요. jai는 컨테이너·VM까지 가기 전 빈틈을 메우는 방식이에요.

작동도 단순해요. jai codex처럼 실행하면 현재 작업 폴더는 읽기/쓰기 유지, 홈 디렉터리는 copy-on-write 오버레이로 원본을 보호해요. /tmp, /var/tmp는 분리되고 그 외 파일은 읽기 전용이에요. 모드는 Casual·Strict·Bare 3가지예요.

핵심 시사점은 “AI를 믿는 것”보다 “피해 반경을 줄이는 기본값”이 더 중요해졌다는 점이에요.