概要
AIエージェントが自律的に実行・操作を行う環境において、システムプロンプトに頼らない3つのセキュリティレイヤー（署名・隔離・検証）によるゼロトラスト・アーキテクチャの構築手法を解説しています。
詳細内容
AIエージェントがデータベースの更新や動的なコード実行を伴うようになる中、従来の境界型セキュリティやシステムプロンプトのみによる制約は、プロンプトインジェクション等の攻撃に対して不十分です。本記事では、GoogleのAgent Development Kit (ADK) を用いて、モデルが侵害されたことを前提とした「ゼロトラスト」な防御レイヤーを構築する手法を提案しています。具体的には、以下の3つの柱で構成されます。
1. **暗号化された書き込み署名**: Cloud KMSを使用し、エージェントによる全てのDB操作にハードウェアベースの署名を付与することで、非否認性と改ざん検知を保証します。
2. **gVisorによるコード実行の隔離**: エージェントが生成したコードを、ネットワーク接続を遮断しリソースを制限したユーザー空間カーネル（gVisor）で実行し、ホスト環境への影響を防ぎます。
3. **決定論的なセマンティック・ゲートウェイ**: LLMの入出力をフィルタリングし、PIIの漏洩やビジネスルール（返金上限など）の逸脱を決定論的なルールでブロックします。
これらの手法により、自律的な推論能力を活かしつつ、インフラ層での硬い制約によってセキュリティを担保する設計が可能になります。