注目★★★★★Cloudflare
エージェント向けアクセス制御モデル、タスク毎に権限を厳密に制御
30秒で把握
- 1Cloudflare が AI エージェント向けアクセス制御モデル (AAM) 発表、タスク毎に短時間有効な認証情報と継続的検証で最小権限を実装
- 2従来の BeyondCorp / Zero Trust は人間ユーザ想定・機械速度で動作し数分で完了するエージェントには制御漏れの原因が 4 つ存在
- 3エージェント毎にタスク実行グラフを分離、権限削減は単方向・ポリシー実装はプロンプトでなくネットワーク/実行エンジンで機械化
要約
Cloudflare は AI エージェント向けの新しいアクセス制御アーキテクチャ「Agent Access Model (AAM)」を提案した。従来の BeyondCorp モデルは人間のユーザを前提に設計されたが、エージェントは数分単位で実行され機械速度で動作するため、長時間有効な認証情報と人間速度の異常検知では制御できないと指摘した。AAM は 5 つの原則に基づき、タスク実行毎に短時間有効な認証情報を発行し、実行中の全アクションを累積状態と照合して継続的に検証し、保護イベント発生時に権限を即座に取り上げる機構により、エージェントの権限を必要最小限に制限する。
あなたへの影響
この記事が日本のエンジニアに与える影響と、今日取るべきアクションは、Personal会員向けに掲載しています。
クレカ不要・いつでも解約