概要
LinuxのNamespaceとFUSE filesystemを活用し、AIエージェントやnpmのインストールスクリプトによる機密ファイルへの不正アクセスや秘密情報の漏洩を防ぐツールを紹介しています。
詳細内容
近年のAIエージェントの普及や、npmパッケージを介したサプライチェーン攻撃（Shai-Huludワームなど）の増加に伴い、ローカル環境にある`.env`ファイル、SSHキー、クラウドの認証情報などが窃取されるリスクが高まっています。本書で紹介される『airgap』は、プログラムを新しいマウントおよびユーザーNamespace内で実行し、FUSEを介してファイルシステムアクセスを制御するツールです。
### 主な機能
- **秘密情報の自動リダクション**: `.env`ファイルなどを読み込む際、実際の値を``に自動的に置き換えます。これにより、AIエージェントはファイル構造を維持したまま、生の秘密情報を読み取ることができなくなります。
- **ファイルアクセスゲート**: npmなどのツールがSSHキーなどの機密ファイルにアクセスしようとした際、ユーザーにインタラクティブな許可を求めます。
- **技術的仕組み**: LinuxのNamespaceとFUSEを使用してファイルアクセスをインターセプトし、プログラムごとのホワイトリストルールに従って動作します。現在はLinuxのみ対応（macOSは開発中）で、AI開発環境の安全性を高める実用的なレイヤーを提供します。