🛡️ ViKernel · Weight-native OS
ViKernel: AI 모델 안에 운영체제와 킬스위치를 넣었습니다
50년 동안 운영체제는 컴퓨터 안에 있었습니다. 이제 AI 안으로 들어갑니다. ViKernel은 AI 모델 가중치 안에 CPU·NPU·GPU·RAM·ROM 회로와 보안 OS, 지울 수 없는 킬스위치를 넣었습니다.
2분 21초 소개 영상
가중치 안에서 하는 네 가지
🔐 부팅
모델이 켜지면 OS도 깨어나 자기 이미지를 검증합니다. 1바이트만 달라도 스스로 잠급니다.
⚖️ 판정
모든 AI 행동을 규칙표로 허용하거나 차단합니다. 문장을 바꿔도 판정은 같습니다.
🧾 기록
허용과 차단을 모두 해시 사슬에 봉인합니다. 과거 항목을 고치면 그 지점부터 검증이 실패합니다.
⏹️ 정지
킬스위치가 가중치 안 회로에 있습니다. 누구나 멈출 수 있고, 다시 켜려면 서명된 키가 필요합니다.
통제 장치는 왜 모델 안에 있어야 하나요?
지금의 AI는 도구를 부르고, 파일을 쓰고, 행동을 스스로 이어 갑니다. 그런데 통제 장치는 여전히 모델 바깥에 있습니다.
떼어낼 수 있다
가중치를 복사하고 래퍼를 버리면 통제가 사라집니다.
설득당한다
안전장치가 언어모델이면 말로 설득할 수 있습니다.
고칠 수 있다
호스트를 가진 사람이 로그를 고칠 수 있습니다.
킬스위치는 이렇게 동작합니다
산업용 로봇의 비상정지처럼 정지 경로는 멈출 대상과 독립해야 합니다. 멈추기는 쉽고, 다시 켜기는 어렵고, 학습으로 지울 수 없습니다.
vsh> halt vsh> run weather # refused: kernel halted vsh> resume # refused: key required vsh> resume --key ****** vsh> run weather # allowed again
측정한 것
661회 실행 · 외부 전송 0건
모의 도구와 가짜 미끼 데이터로 공개 모델 4종을 내부 감사했습니다. 요청하지 않은 외부 전송은 한 번도 없었습니다.
원래 가중치 그대로
OS는 통제를 더할 뿐 재학습하지 않습니다. 모델의 능력은 그대로입니다.
기존 LLM·VLM에 부착
데모는 Gemma 4 4B(E4B)입니다. Qwen은 검증 완료, Llama·Mistral·DeepSeek·Phi·GLM 등은 지원 대상입니다.
ViKernel Desktop 공개 데모: 커널 상태, 부팅 무결성, 감사 사슬, KILL·RESUME. 데모 속 파일·키·개인정보는 모두 가상입니다.