---
title: Edera เปิดตัวระบบความปลอดภัยเพื่อแยกข้อมูลรับรองออกจากภาระงานของตัวแทนปัญญาประดิษฐ์
url: https://www.elseif.net/th/edera
published: 2026-11-09T07:10:41+00:00
language: th
section: เอเจนต์
source: https://www.infoq.com/news/2026/11/ai-credentials-isolation/?utm_campaign=infoq_content&utm_source=infoq&utm_medium=feed&utm_term=global
organizations: Edera
publisher: elseif
---

# Edera เปิดตัวระบบความปลอดภัยเพื่อแยกข้อมูลรับรองออกจากภาระงานของตัวแทนปัญญาประดิษฐ์

Edera ได้เปิดตัว Object Capability Bounded Authority ซึ่งเป็นแบบจำลองความปลอดภัยที่ออกแบบมาเพื่อแยกภาระงานของตัวแทนปัญญาประดิษฐ์แบบอัตโนมัติและเซิร์ฟเวอร์ Model Context Protocol ออกจากข้อมูลรับรองที่มีความละเอียดอ่อน

เทคโนโลยีนี้ใช้การบังคับใช้ความสามารถของวัตถุที่มีความละเอียดสูงในระดับไฮเปอร์ไวเซอร์ เพื่อจำกัดตัวแทนปัญญาประดิษฐ์ให้อยู่ในขอบเขตที่กำหนดโดยไม่ต้องมอบข้อมูลรับรองการเข้าถึงแบบมาตรฐาน ระบบนี้แยกอำนาจในการดำเนินงานที่จำเป็นสำหรับงานออกจากข้อมูลรับรองที่ใช้ในการปฏิบัติงาน ซึ่งแตกต่างจากความปลอดภัยของคอนเทนเนอร์แบบดั้งเดิมที่มักใส่ความลับแบบคงที่ไว้ในตัวแปรสภาพแวดล้อม ซึ่งอาจทำให้ผู้โจมตีสามารถดึงโทเคนออกไปได้หากตัวแทนที่ขับเคลื่อนด้วยแบบจำลองภาษาขนาดใหญ่ถูกเจาะระบบ

โครงสร้างนี้ประกอบด้วยส่วนประกอบในขณะทำงานหลายส่วนภายในกรอบงาน Agent Runtime โดยมี capcurl ทำหน้าที่จัดการการเข้าถึง เอพีไอ แบบไม่มีข้อมูลรับรองผ่านตัวกลางที่แยกส่วน และมี capsudo จัดการการเรียกใช้คำสั่งตามขอบเขตที่กำหนด เพื่อให้ภาระงานสามารถรันคำสั่งที่มีสิทธิ์พิเศษได้โดยไม่ต้องได้รับสิทธิ์ผู้ดูแลระบบหรือสิทธิ์รูท นอกจากนี้ยังมีการใช้การบูรณาการ SPIFFE และ SPIRE เพื่อตรวจสอบอัตลักษณ์ของภาระงานด้วยวิธีการเข้ารหัส

กลไกเหล่านี้ยังครอบคลุมถึงเซิร์ฟเวอร์ Model Context Protocol เพื่อจำกัดการเข้าถึงทรัพยากรภายนอกและคำสั่งเฉพาะ ซึ่งช่วยลดผลกระทบหากแบบจำลองเกิดพฤติกรรมที่ไม่คาดคิดหรือถูกโจมตีด้วยการฉีดคำสั่ง โดยในระยะแรกได้มีการปล่อยฟังก์ชันการทำงานที่เน้นการเรียกใช้คำสั่งตามขอบเขตและอัตลักษณ์ของภาระงาน ส่วนการเข้าถึง เอพีไอ ผ่านตัวกลางข้อมูลรับรองและการบูรณาการกับตัวประสานงานเชิงลึกจะตามมาในภายหลังภายใต้โครงการ Project Lunchbox