AIエージェントのアイデンティティ・アーキテクチャ：委任型、限定型、自律型

概要

1Passwordは、AIエージェントの権限モデルを「委任型」「限定型」「自律型」の3つに分類し、ローカルおよびリモート環境におけるセキュリティ実装と認証プロトコルを定義した。

詳細内容

AIエージェントは推論能力に基づき非決定的に動作するため、従来の固定的なIAM（アイデンティティ・アクセス管理）では対応できません。本記事では、エージェントのアイデンティティを3つの権限モデルに分類し、それぞれのセキュリティ要件を詳説しています。 1. **委任型 (Delegated)**: 特定の人間を代行し、その権限を継承。OAuth Token Exchange（RFC 8693）を用い、実行されるアクションが元の人間まで cryptographically に追跡可能である必要があります。 2. **限定型 (Bounded)**: CI/CD等のシステムやワークフローを代行。長期的な認証情報を排除し、プラットフォームOIDCやSPIFFE/SPIREを用いた短命なトークン発行が重要となります。 3. **自律型 (Autonomous)**: 最小限の監視で目標を遂行。最も高リスクであり、ジャストインタイムの権限昇格、OAuth Transaction Tokensによる履歴管理、CAEP（Continuous Access Evaluation Profile）によるリアルタイムなアクセス失効が必須です。また、ローカル環境では「Workload Identity Broker」によるOSレベルのコード署名検証が、リモート環境ではプラットフォームによる構成証明（Attestation）が鍵となります。共通要件として、短命な認証情報、完全な監査ログ、および開発と本番の厳格な分離が挙げられています。

元記事を読む他のサマリーを見る