기업용 AI 도구 연결, 그룹별 권한 적용 방식 공개

요약

기업용 소프트웨어 업체 Merge가 오픈AI의 닷츠(dots)를 기업이 승인한 사내 도구에 연결하는 방법을 공개했습니다. 이 방식은 Merge for Workforce를 통해 직원 그룹별로 허용된 작업만 수행하고 그 과정을 기록합니다. Merge는 닷츠가 챗GPT에 연결된 앱을 이용해 업무를 처리하는 에이전트임을 설명하며, 연결에는 MCP 접속 지점을 활용한다고 밝혔습니다. 관리자는 직원들이 사용할 도구와 각 도구에서 허용할 작업을 세부적으로 설정할 수 있습니다. 실제 접근 범위는 직원이 속한 그룹과 관리자 설정에 따라 결정됩니다. 직원이 회사 신원 관리 시스템으로 로그인하면, Workforce가 해당 시스템에서 직원의 소속 그룹을 확인하여 접근 범위를 정하고, 닷츠가 작업을 요청할 때마다 그룹별 허용 여부를 검사합니다. 보안 정책은 도구 호출 단계에서도 적용되어, 개인정보나 금융·건강 정보 같은 민감한 내용이나 내부 식별자 패턴을 감지하면 차단할 수 있습니다. 이 과정에서 호출한 직원, 사용된 도구, 처리 상태, 요청 맥락, 적용된 보안 규칙 등이 모두 기록되며, 기록 범위는 Workforce를 거친 호출에 한정됩니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.