Edera Luncurkan Model Keamanan untuk Memisahkan Kredensial dari Beban Kerja Agen Kecerdasan Buatan
9 November 2026 · Baca 2 menit
Juga diterbitkan dalam Português (Brasil), 日本語, 中文, ไทย, 한국어
Edera telah meluncurkan model keamanan bernama Otoritas Terbatas Kemampuan Objek yang dirancang untuk memisahkan kredensial sensitif dari beban kerja agen kecerdasan buatan otonom. Peluncuran ini dipimpin oleh Ariadne Conill, pendiri bersama dan insinyur terkemuka di Edera, yang dikenal karena kontribusinya pada keamanan sumber terbuka tingkat rendah. Teknologi ini menantang salah satu tantangan paling mendesak dalam arsitektur perusahaan modern dengan menerapkan kemampuan objek yang terperinci langsung pada tingkat hipervisor, sehingga agen kecerdasan buatan tetap terkandung secara ketat tanpa menyerahkan kredensial akses standar kepada mereka.
Model keamanan ini memisahkan otoritas operasional yang diperlukan untuk melakukan tugas dari kredensial mendasar yang dibutuhkan untuk mengeksekusinya. Keamanan kontainer tradisional sangat bergantung pada isolasi batas yang dikombinasikan dengan rahasia statis yang disuntikkan ke dalam variabel lingkungan atau file konfigurasi. Jika agen yang didorong oleh model bahasa besar dikompromikan, penyerang biasanya dapat mengekstrak token tersebut dan berpindah secara lateral di antara sistem internal. Edera mengusulkan untuk mengatasi masalah ini dengan kemampuan objek yang dipaksakan oleh hipervisor, yang membatasi agen pada tindakan yang didefinisikan secara sempit tanpa menempatkan rahasia di dalam beban kerja itu sendiri. Sebagai contoh, asisten pemrograman kecerdasan buatan dapat diotorisasi untuk memodifikasi satu repositori GitHub tanpa token akses pribadi, memastikan setiap kompromi tetap terbatas secara ketat pada konteks tersebut.
Untuk mencapai isolasi terperinci ini, beberapa komponen runtime terintegrasi ke dalam kerangka kerja Runtime Agen. Akses API tanpa kredensial ditangani oleh capcurl, yang merutekan permintaan yang diotorisasi melalui broker terisolasi sambil menyembunyikan materi autentikasi mendasar dari agen. Demikian pula, capsudo mengelola eksekusi perintah yang dijangkau, memungkinkan beban kerja untuk menjalankan perintah istimewa tertentu tanpa memperoleh hak istimewa administratif tetap atau akses root. Identitas beban kerja diverifikasi secara kriptografis menggunakan integrasi SPIFFE dan SPIRE, yang menetapkan koneksi TLS timbal balik dan identitas layanan tanpa mengandalkan rahasia statis jangka panjang.
Mekanisme arsitektur ini diperluas langsung ke server Protokol Konteks Model, yang sering menjadi target bernilai tinggi dengan menjembatani model bahasa besar dengan alat dan basis data perusahaan. Dengan mendefinisikan kemampuan objek eksplisit pada lapisan infrastruktur, tim keamanan dapat membatasi server Protokol Konteks Model pada sumber daya eksternal dan perintah tertentu, mencegah akses tanpa kendali bahkan jika model host berperilaku tidak terduga atau mengalami kerentanan injeksi prompt. Pendekatan ini melengkapi isolasi runtime yang dipaksakan oleh perangkat keras dengan memperkecil radius ledakan kompromi potensial dari akses lingkungan yang luas menjadi tindakan spesifik tugas yang diskrit.
Fungsionalitas awal, yang berfokus pada eksekusi perintah yang dijangkau dan identitas beban kerja, telah dirilis. Akses API yang diwakilkan oleh kredensial dan integrasi orkestrator yang mendalam akan menyusul sebagai bagian dari inisiatif Proyek Lunchbox yang lebih luas.