AI agent가 파일을 읽고, 명령을 실행하며, 스스로 프로그램을 생성하는 능력을 갖추게 됨에 따라 신뢰할 수 없는 코드를 안전하게 실행하는 것이 매우 중요해졌습니다. 단순히 호스트 시스템과 분리(Compute isolation)하는 것만으로는 부족하며, 해당 코드가 네트워크를 통해 어디에 접속할 수 있는지 제어하는 것이 필수적입니다. 만약 네트워크 경계가 없다면, 코드가 microVM을 탈출하지 않더라도 외부 서버로 데이터를 유출하거나 내부 네트워크를 스캔하는 등의 공격이 가능하기 때문입니다. Vercel은 microVM 외부에서 작동하는 방화벽을 통해 outbound traffic을 제어하며, SNI를 활용한 도메인 기반 정책과 호스트 레벨에서의 credential 주입 방식을 사용하여 보안을 강화합니다. 이를 통해 개발자는 코드에 필요한 권한만 정교하게 부여하면서도, 보안 위협으로부터 시스템을 안전하게 보호할 수 있습니다.