346
3
부
신뢰할 수 있는 에이전트 운영과 거버넌스
이 순환 과정은 파운데이션 모델과 에이전트의 작동 방식이 진화하는 위협에 적응하면서 취약
점을 체계적으로 해결하도록 보장합니다. 레드팀은 종종 언어 모델을 사용해 개발자가 예상하
지 않는 데이터로 구성된 합성 데이터셋을 생성합니다. 비정상 패턴, 노이즈 입력, 편향 분포,
도메인 밖 예시를 포함하도록 설계된 이러한 데이터셋은 광범위한 시나리오에서 시스템 견고
성을 가혹하게 점검합니다. 예컨대 파운데이션 모델이 실제 사용자 오류를 흉내 낸 비정형 쿼
리나 적대적 조작을 생성해, 학습 가정에서 벗어난 입력을 에이전트가 어떻게 처리하는지 드러
낼 수 있습니다. 이 접근은 개별 프롬프트를 넘어 더 넓은 데이터 환경을 시뮬레이션하므로 엣
지 케이스를 포괄적으로 커버할 수 있고 지속 평가를 위해 자동화에도 적합합니다.
포괄적 커버리지를 위해 자동화 레드팀 도구가 인간 테스터와 함께 점점 더 많이 사용됩니다.
이러한 도구는 적대적 프롬프트를 체계적으로 생성하고 수천 가지 입력 변형을 테스트해 대규
모로 모델 응답을 평가할 수 있습니다. 다만 자동 도구가 놓칠 수 있는 미묘한 취약점을 식별하
는 데에는 인간의 창의성이 여전히 대체 불가능합니다. 다음의 특화 프레임워크들은 파운데이
션 모델과 에이전틱 시스템을 위한 레드팀을 강화해 가드레일 우회, 할루시네이션, 하이재킹과
같은 위험을 자동화된 공격과 평가로 드러내는 대표 오픈 소스입니다.
DeepTeam
(저장소:
https
://
oreil
.
ly
/