EderaがAIエージェントのワークロードから認証情報を分離する境界権限モデルを発表
2026年11月9日 · 読了 1 分
他の言語でも公開 Português (Brasil)
Ederaは、自律型AIワークロードおよびModel Context Protocolサーバーを機密性の高い認証情報から分離するセキュリティモデルである、オブジェクト機能境界権限を導入しました。
この技術は、ハイパーバイザーレベルで詳細なオブジェクト機能を強制することで、標準的なアクセス認証情報を渡すことなくAIエージェントを厳格に封じ込めます。これにより、プロンプト注入やサプライチェーン操作に対して脆弱な実行環境に、APIトークンやクラウドキー、管理アクセス認証情報を直接公開することを避ける狙いがあります。
境界権限の基本設計は、タスクの実行に必要な運用権限と、それを実行するために必要な基礎となる認証情報を切り離すものです。従来のコンテナセキュリティは、境界分離と環境変数などに注入される静的な秘密情報に依存していましたが、この新モデルでは、ワークロード内部に秘密情報を配置せずに、エージェントを狭く定義されたアクションに制限します。例えば、AIコーディングアシスタントは、個人用アクセストークンなしで単一のGitHubリポジトリを変更する権限を与えられ、侵害が発生してもその影響を特定のコンテキスト内に限定できます。
この詳細な分離を実現するため、エージェントランタイムフレームワークに複数の実行時コンポーネントが統合されています。認証情報なしのAPIアクセスはcapcurlが処理し、認証材料をエージェントから隠したまま、分離されたブローカー経由で認可されたリクエストをルーティングします。また、capsudoが範囲限定のコマンド実行を管理し、永続的な管理権限やルートアクセスを取得せずに、特定の特権コマンドを実行させます。ワークロードのアイデンティティは、SPIFFEおよびSPIREの統合を用いて暗号的に検証され、長寿命の静的秘密情報に頼らずに相互TLS接続とサービスアイデンティティを確立します。
これらの仕組みは、大規模言語モデルと企業のツールやデータベースを橋渡しするModel Context Protocolサーバーにも適用されます。インフラストラクチャ層で明示的なオブジェクト機能を定義することで、ホストモデルが予期せぬ動作をしたりプロンプト注入の脆弱性に遭遇したりしても、サーバーを特定の外部リソースとコマンドに制限し、無制限のアクセスを防ぎます。
初期機能として、範囲限定のコマンド実行とワークロードアイデンティティがリリースされました。今後は、Project Lunchboxイニシアチブの一環として、認証情報ブローカーによるAPIアクセスと深いオーケストレーター統合が提供される予定です。