ViKernel은 무엇인가요?

ViKernel은 비드래프트가 만든 가중치 내장 운영체제입니다. LLM·VLM 가중치 안에 ROM, RAM, xPU 칩 회로를 배선하고 그 위에서 보안 OS를 돌립니다. 부팅, 판정, 기록, 정지가 모두 모델 파일 안에서 일어납니다.

AI 킬스위치는 왜 모델 안에 있어야 하나요?

모델 바깥의 래퍼·프록시·필터는 가중치를 복사하고 래퍼를 버리면 사라집니다. 언어모델 안전장치는 설득당하고, 호스트 로그는 고칠 수 있습니다. 킬스위치가 가중치 안 회로에 있으면 모델이 어디로 가든 함께 갑니다.

누가 AI를 멈추고 다시 켤 수 있나요?

접근 권한이 있는 사람은 누구나 멈출 수 있습니다. 멈춘 뒤에는 모든 요청이 거절됩니다. 다시 켜려면 서명된 운영자 키가 필요합니다.

AI가 스스로 학습해서 킬스위치를 끌 수 있나요?

없습니다. 킬스위치는 모델이 배운 행동이 아니라 OS가 지키는 회로이고, 부팅 때 OS 이미지를 검증합니다. 1바이트만 바뀌어도 커널이 스스로 잠깁니다.

프롬프트 필터와 무엇이 다른가요?

판정은 언어모델이 요청을 읽어서 내리는 것이 아니라, 구조화된 행동을 규칙표로 평가하는 회로가 내립니다. 문장을 바꿔도 판정은 같습니다.

모델 성능이 떨어지나요?

원래 가중치는 건드리지 않습니다. OS는 통제를 더할 뿐 재학습하지 않으므로 모델의 능력은 그대로입니다.

어디서 체험하나요?

허깅페이스 FINAL-Bench/ViKernel-Desktop 에서 가입 없이 체험할 수 있습니다. 영어와 한국어를 지원합니다.

ViKernel is a weight-native operating system by VIDRAFT. It wires ROM, RAM and an xPU chip circuit into the weights of an LLM or VLM and runs a Secure OS on that circuit, so the OS boots, decides, records and stops inside the model file.

Why must the AI kill switch live inside the model?

Controls outside the model can be separated (drop the wrapper), persuaded (an LLM guardrail) or rewritten (host logs). A kill switch in a circuit inside the weights travels with the model.

Can the AI disable its own kill switch?

No. Anyone with access can halt the kernel, and resuming requires a signed operator key. The switch is enforced by the OS circuit, not learned behavior, and the OS image is verified at boot.

ViKernel: AI 모델 안에 사는 운영체제와 킬스위치

Q: 어떤 모델에 쓸 수 있나요?

데모는 Gemma 4 4B(E4B)를 보여 줍니다. Qwen은 검증 완료, Llama, Mistral, DeepSeek, Phi, GLM, Kimi, Nemotron, gpt-oss 등은 지원 대상입니다.

ViKernel은 비드래프트가 만든 가중치 내장 운영체제입니다. AI 모델 가중치 안에서 보안 OS가 부팅하고, 규칙으로 판정하고, 지울 수 없게 기록하고, 멈춥니다. 킬스위치는 누구나 누를 수 있고, 다시 켜려면 서명된 키가 필요합니다. (2026-11-01 공개, 데모 v0.1)

AI를 통제하는 장치는 왜 모델 안에 있어야 하나요?

지금의 AI는 도구를 부르고, 파일을 쓰고, 행동을 스스로 이어 갑니다. 그런데 통제 장치는 여전히 모델 바깥에 있습니다. 가장 강한 부품의 경계가 가장 약합니다.

바깥 안전장치의 약점	일어나는 일
떼어낼 수 있다	가중치를 복사하고 래퍼를 버리면 통제가 사라집니다
설득당한다	안전장치가 언어모델이면 말로 설득할 수 있습니다
잊는다	호스트를 가진 사람이 로그를 고칠 수 있습니다

ViKernel은 가중치 안에서 무엇을 하나요?

기능	의미
부팅	모델이 켜지면 OS도 깨어나 자기 이미지를 검증합니다. 1바이트만 달라도 스스로 잠급니다
판정	모든 AI 행동을 규칙표로 허용·차단합니다. 문장을 바꿔도 판정은 같습니다
기록	허용·차단 모두 해시 사슬에 봉인합니다. 과거 항목을 고치면 그 지점부터 검증이 실패합니다
정지	킬스위치가 가중치 안 회로에 있습니다. 누구나 멈출 수 있고, 재시작은 서명 키로만 됩니다

킬스위치는 어떻게 동작하나요?

산업용 로봇의 비상정지, 엘리베이터의 기계식 브레이크처럼 정지 경로는 멈출 대상과 독립해야 합니다. ViKernel은 이 비대칭 통제를 AI에 적용합니다. 멈추기는 쉽고, 다시 켜기는 어렵고, 학습으로 지울 수 없습니다. 스스로 가중치를 고치는 모델도 자기 전원 버튼은 고칠 수 없어야 합니다.

데모에서 무엇을 해 볼 수 있나요?

앱	체험 내용
Terminal	보안 OS와 대화: status, apps, log, verify, halt, resume
Kill Switch Lab	안전한 요청과 위험한 요청의 허용·차단 확인
Policy Engine	어떤 규칙이 판정했는지 확인
Leak Test	가짜 비밀값 유출 시도와 차단 확인
Privacy Mask	개인정보가 나가기 전에 가려지는 것 확인
App Store	사람이 승인해야만 앱 설치
Audit Viewer	사슬 검증, 1바이트 변조 후 검증 실패 확인
Kernel Guard	60초 게임: 커널보다 먼저 허용/거부 고르기

공개 데모는 보안 OS가 실제로 낸 응답을 녹화해 재생합니다. 데모 안의 파일, 키, 개인정보는 모두 가상입니다.

어떤 모델에 붙일 수 있고, 무엇을 측정했나요?

원래 가중치를 건드리지 않고 기존 LLM·VLM에 붙습니다. 데모는 Gemma 4 4B(E4B), Qwen은 검증 완료, Llama, Mistral, DeepSeek, Phi, GLM, Kimi, Nemotron, gpt-oss 등은 지원 대상입니다. 모의 도구와 가짜 미끼 데이터로 공개 모델 4종을 내부 감사한 결과 661회 실행에서 요청하지 않은 외부 전송 0건이었습니다. 이 결과는 모델의 착한 행동에 기대지 않습니다. 시도하면 정책이 막고 사슬이 기록합니다.

자주 묻는 질문

In English: ViKernel, a weight-native OS with a kill switch inside the model

ViKernel by VIDRAFT runs a Secure OS inside the weights of an AI model. It boots, decides by rule, records in a tamper-evident chain and stops inside the model file. Anyone can stop it; only a signed key can restart it. Try the public demo or read the full statement and the VIDRAFT AI Media report.

What is ViKernel?: ViKernel is a weight-native operating system by VIDRAFT. It wires ROM, RAM and an xPU chip circuit into the weights of an LLM or VLM and runs a Secure OS on that circuit, so the OS boots, decides, records and stops inside the model file.
Why must the AI kill switch live inside the model?: Controls outside the model can be separated (drop the wrapper), persuaded (an LLM guardrail) or rewritten (host logs). A kill switch in a circuit inside the weights travels with the model.
Can the AI disable its own kill switch?: No. Anyone with access can halt the kernel, and resuming requires a signed operator key. The switch is enforced by the OS circuit, not learned behavior, and the OS image is verified at boot.

비드래프트(VIDRAFT) · vidraft@mail.vidraft.net · 모델 이름은 각 소유자의 상표입니다.