Edera推出对象能力有界权限模型以隔离人工智能代理工作负载凭据
2026年11月9日 · 阅读 1 分钟
也发布于 Português (Brasil), 日本語
Edera推出了名为对象能力有界权限的安全模型，旨在将自主人工智能工作负载以及Model Context Protocol服务器与敏感凭据隔离。
该技术在虚拟机管理程序级别强制执行细粒度的对象能力，使人工智能代理在不持有标准访问凭据的情况下受到严格限制。其核心架构将执行任务所需的运行权限与执行该任务所需的底层凭据解耦，从而防止攻击者在代理被攻破后提取令牌并横向移动至内部系统。
在Agent Runtime框架中，capcurl通过隔离的代理路由授权请求，使底层身份验证材料对代理隐藏，从而实现无凭据的API访问。同时，capsudo管理范围限定的命令执行，允许工作负载运行特定的特权命令，而无需获取持久的管理员权限或根访问权限。此外，该系统利用SPIFFE和SPIRE集成对工作负载身份进行加密验证，在不依赖长期静态秘密的情况下建立相互传输层安全连接和服务身份。
该模型同样适用于Model Context Protocol服务器，通过在基础设施层定义明确的对象能力，将服务器限制在特定的外部资源和命令中。这种方法将潜在破坏的影响范围从整个环境缩小到离散的任务特定操作。
目前，专注于范围限定命令执行和工作负载身份的初始功能已经发布。作为Project Lunchbox计划的一部分，凭据代理API访问和深度编排器集成将在随后推出。