Claw Patrol: エージェント向けオープンソース・セキュリティ・ファイアウォール

概要

Denoが開発した、AIエージェントによるデータベースやKubernetesへの操作を監視・制限し、認証情報を隠蔽するオープンソースのセキュリティゲートウェイ。

詳細内容

Denoは、AIエージェントが本番環境（AWS、GCP、Kubernetes、Postgres等）を安全に操作できるようにするためのセキュリティ・ファイアウォール「Claw Patrol」をオープンソースとして公開しました。既存のLLMゲートウェイが主にHTTP通信のみを対象としているのに対し、Claw PatrolはWireGuardやTailscaleを利用してネットワーク層で動作し、SQLやKubernetesといった非HTTPプロトコルまで解釈・制限できる点が特徴です。主な機能として、エージェント側に実際の認証情報を持たせない「クレデンシャル・インジェクション」、HCLによる柔軟なルール設定、LLMや人間による承認フローの組み込み（Human-in-the-loop）をサポートしています。これにより、エージェントによる誤操作やプロンプトインジェクションに伴う破壊的な操作（DROP TABLEやリソース削除など）を未然に防ぐことが可能です。現在はアルファ版としてMITライセンスで提供されています。

元記事を読む他のサマリーを見る