OpenAIのFotis Chantzis氏が語る、アイデンティティ・プロトコルがエージェント向けに設計されていない理由

概要

OpenAIのセキュリティ責任者が、既存のOAuthやOIDCがAIエージェントの非決定的な行動をカバーできない理由を詳述し、継続的認可と資格情報の仲介の必要性を提唱。

詳細内容

従来の認証・認可モデル（OAuth/OIDC等）は、「ユーザーの意図が安定している」という前提に基づいた静的なものです。しかし、AIエージェントは実行中にタスクを自己拡張し、当初予期しないリソースへアクセスする「意図のドリフト」を発生させるため、既存のモデルでは不十分です。OpenAIのFotis Chantzis氏は、エージェントのプロダクション導入における最小限の制御プレーンとして、以下の4点を挙げています。1. 継続的認可：セッション開始時だけでなく、アクションのたびに権限を評価する。2. 帰属の追跡（Attribution）：複数システムを跨いでも元の人間まで行動をトレース可能にする。3. 資格情報の仲介：モデルに直接秘密情報を渡さず、プロキシ等を介してインジェクションする。4. 短寿命・限定スコープの認証：広範な権限を避け、タスクに特化した制限を課す。これらは標準化を待たずに、現時点でのベストプラクティスとして導入すべき設計指針です。

元記事を読む他のサマリーを見る