Rabbit이 출시한 OS3는 클라우드에서 동작하면서 사용자의 PC·Mac·Linux 등 최대 5대의 기기를 원격으로 제어하는 에이전트형 운영체제입니다. 사용자가 채팅창에 목표를 입력하면 OS3가 파일을 열고, 웹을 탐색하고, 코드를 실행하는 등 작업을 대신 처리하는데, 이 과정에서 처리 중인 파일 내용이 Rabbit 서버와 사용자가 선택한 AI 모델 제공사 서버 두 곳을 거칩니다. 특히 임의의 URL에서 '스킬(skill)'을 설치할 수 있어, 검증 절차 없이 PC를 제어하는 에이전트에 외부 기능이 추가될 수 있다는 보안 우려가 있습니다. 민감한 계약서·내부 문서 등을 다루는 기업 환경에서 도입 시 데이터 유출 경로와 스킬 공급망 위험을 사전에 검토해야 합니다.
Rabbit이 클라우드 기반 에이전트형 OS인 OS3를 출시했다. 이 OS는 로컬 에이전트를 통해 사용자 PC를 직접 제어하며, 작업에 필요한 파일·문서 내용이 Rabbit 서버와 외부 AI 모델 제공사 서버를 경유한다.
기업 내 민감한 문서(계약서, 내부 데이터 등)가 제3자 서버 두 곳에 노출될 수 있다. 또한 임의 URL에서 설치된 스킬이 PC 전체를 제어하는 에이전트에 무검증으로 추가될 수 있어 공급망 위험이 존재한다.
설계상 클라우드 서버가 AI 모델 처리를 중계하는 구조이며, 스킬 설치 시 별도 검토·승인 절차가 없다. '민감한 작업'의 범위도 Rabbit이 구체적으로 공개하지 않았다.
Rabbit은 파일 자체는 저장·판매하지 않으며 중계 내용의 사본을 보관하지 않는다고 밝혔다. 민감 작업은 사용자 확인이 필요하고 권한 철회도 가능하다고 설명했다.
기업 환경에서 OS3 도입 시 ①데이터 처리 경로(Rabbit 서버 및 모델 제공사의 데이터 처리 약관) 확인, ②스킬 출처 화이트리스트 정책 수립, ③중요 시스템에서의 사용 제한 여부 검토가 필요하다.
본문
Rabbit(산타모니카 소재, r1 핸드헬드 기기 제조사)이 에이전트형 운영체제인 OS3를 출시했다. OS3는 Rabbit의 클라우드에서 실행되며, 명령 한 줄로 설치되는 로컬 에이전트를 통해 사용자의 컴퓨터를 조작한다. 사용자가 채팅창에 목표를 입력하면 OS3가 기기를 선택하고, 데스크톱 소프트웨어·로컬 파일·웹 페이지를 조작하거나 코드를 작성·실행해 작업을 완료한다.
계정 하나에 최대 5대의 기기를 연결할 수 있으며, Windows·Mac·Linux PC, 클라우드 가상 머신, 전용 AI 컴퓨터, r1이 지원된다. 에이전트를 설치한 사용자는 채팅창의 명령을 받아 해당 기기를 직접 제어하는 소프트웨어를 허용하는 셈이며, 각 작업에 필요한 내용은 AI 모델로 전달되는 과정에서 Rabbit 서버를 거친다.
기기 밖으로 나가는 데이터
Rabbit은 로컬 에이전트가 사용자의 파일을 복사·저장·활용·판매하지 않으며 파일은 컴퓨터에 그대로 남는다고 밝혔다. OS3와의 대화 내용과 이를 통해 쌓이는 메모리는 Rabbit 서버에 저장된다. 작업이 실행될 때 관련 내용과 프롬프트는 Rabbit 서버에서 처리된 뒤 사용자가 선택한 모델 제공사로 전달되며, 해당 데이터는 그 제공사의 약관에 따라 처리된다. Rabbit은 중계한 내용의 사본을 보관하지 않는다고 밝혔다.
노트북에 저장된 계약서를 요약해 달라는 요청만으로도, 그 계약서 내용은 두 회사의 눈앞에 놓이게 된다.
민감한 작업에 대한 확인 절차
Rabbit은 OS3가 사용자의 지시에 따라서만 동작하며 스스로 작업을 시작하지 않는다고 밝혔다. 민감한 작업은 사용자의 확인이 필요하고, 시스템 수준의 권한은 호스트 운영체제가 로컬에서 요청하며, 사용자는 언제든 권한을 철회할 수 있다. 다만 Rabbit은 어떤 작업이 '민감한 작업'에 해당하는지는 공개하지 않았다.
OS3는 스킬(skill)도 지원한다. 스킬은 에이전트의 기능을 확장하는 패키지화된 지시·도구 모음으로, Rabbit 계정으로 게시된 것이라면 어디서든 불러올 수 있다. 사용자가 채팅창에 스킬 URL을 붙여넣으면 OS3가 자동으로 설정해 주며, 커맨드라인 단계나 별도 설정 파일이 필요 없다. 이 편의성은 동시에, 자신의 컴퓨터를 제어하는 에이전트에 무엇을 추가하는지 사용자가 확인할 기회를 건너뛰게 만든다.
직접 모델 선택
사용자는 주요 AI 연구소, 클라우드 라우터 플랫폼, 또는 로컬 호스팅 모델의 API 키를 직접 입력하며, 컨텍스트·메모리·스킬을 유지한 채 모델을 자유롭게 전환할 수 있다. Rabbit 창립자 겸 CEO인 Jesse Lyu는 회사가 2년 반 동안 "사용자가 직접 조작하는 것이 아니라 원하는 결과만 말하면 되는 시스템"을 목표로 개발해 왔다고 밝혔다.
지금 바로 사용 가능
OS3는 os3.rabbit.tech에서 운영 중이며, 신규 사용자는 데스크톱 브라우저에서 가입 후 대화 한 번으로 온보딩을 마칠 수 있다. 설정 후에는 데스크톱·모바일 웹 포털, Telegram, iMessage, RCS, SMS, 또는 r1을 통해 접근할 수 있다. Rabbit이 곧 출시할 사이버덱(vibe 코딩에 특화된 기기)은 OS3를 기본 운영체제로 탑재한다.
OS3는 Rabbit이 자사 기기에 12개월 연속으로 제공한 업데이트의 연장선으로, rabbitOS 2, 터미널 모드, 그리고 컴퓨터 제어 기술인 DLAM의 자체 키 지원(bring-your-own-key)이 그 과정에 포함된다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
