Edera เปิดตัวระบบความปลอดภัยเพื่อแยกข้อมูลรับรองออกจากภาระงานของตัวแทนปัญญาประดิษฐ์
9 พฤศจิกายน 2026 · อ่าน 1 นาที
เผยแพร่แล้วในภาษาอื่นด้วย Português (Brasil), 日本語, 中文, Indonesia, 한국어
Edera ได้เปิดตัว Object Capability Bounded Authority ซึ่งเป็นแบบจำลองความปลอดภัยที่ออกแบบมาเพื่อแยกภาระงานของตัวแทนปัญญาประดิษฐ์แบบอัตโนมัติและเซิร์ฟเวอร์ Model Context Protocol ออกจากข้อมูลรับรองที่มีความละเอียดอ่อน
เทคโนโลยีนี้ใช้การบังคับใช้ความสามารถของวัตถุที่มีความละเอียดสูงในระดับไฮเปอร์ไวเซอร์ เพื่อจำกัดตัวแทนปัญญาประดิษฐ์ให้อยู่ในขอบเขตที่กำหนดโดยไม่ต้องมอบข้อมูลรับรองการเข้าถึงแบบมาตรฐาน ระบบนี้แยกอำนาจในการดำเนินงานที่จำเป็นสำหรับงานออกจากข้อมูลรับรองที่ใช้ในการปฏิบัติงาน ซึ่งแตกต่างจากความปลอดภัยของคอนเทนเนอร์แบบดั้งเดิมที่มักใส่ความลับแบบคงที่ไว้ในตัวแปรสภาพแวดล้อม ซึ่งอาจทำให้ผู้โจมตีสามารถดึงโทเคนออกไปได้หากตัวแทนที่ขับเคลื่อนด้วยแบบจำลองภาษาขนาดใหญ่ถูกเจาะระบบ
โครงสร้างนี้ประกอบด้วยส่วนประกอบในขณะทำงานหลายส่วนภายในกรอบงาน Agent Runtime โดยมี capcurl ทำหน้าที่จัดการการเข้าถึง เอพีไอ แบบไม่มีข้อมูลรับรองผ่านตัวกลางที่แยกส่วน และมี capsudo จัดการการเรียกใช้คำสั่งตามขอบเขตที่กำหนด เพื่อให้ภาระงานสามารถรันคำสั่งที่มีสิทธิ์พิเศษได้โดยไม่ต้องได้รับสิทธิ์ผู้ดูแลระบบหรือสิทธิ์รูท นอกจากนี้ยังมีการใช้การบูรณาการ SPIFFE และ SPIRE เพื่อตรวจสอบอัตลักษณ์ของภาระงานด้วยวิธีการเข้ารหัส
กลไกเหล่านี้ยังครอบคลุมถึงเซิร์ฟเวอร์ Model Context Protocol เพื่อจำกัดการเข้าถึงทรัพยากรภายนอกและคำสั่งเฉพาะ ซึ่งช่วยลดผลกระทบหากแบบจำลองเกิดพฤติกรรมที่ไม่คาดคิดหรือถูกโจมตีด้วยการฉีดคำสั่ง โดยในระยะแรกได้มีการปล่อยฟังก์ชันการทำงานที่เน้นการเรียกใช้คำสั่งตามขอบเขตและอัตลักษณ์ของภาระงาน ส่วนการเข้าถึง เอพีไอ ผ่านตัวกลางข้อมูลรับรองและการบูรณาการกับตัวประสานงานเชิงลึกจะตามมาในภายหลังภายใต้โครงการ Project Lunchbox