Google、Agent Development Kit でゼロトラスト AI エージェント構築を提案

記事の3ポイント

1. 1

   ゼロトラストアーキテクチャへの移行必要性

   生産環境の状態を変更する自律型 AI エージェントの開発には、ソフトなシステムプロンプトを超えた堅牢なゼロトラストアーキテクチャが不可欠であるとGoogleは指摘している。

2. 2

   ハードウェアベースの暗号署名の実装

   データベースへの書き込みに対してハードウェアバックドの暗号署名を実装することで、プロンプトインジェクションや悪意のある実行からワークフローを保護する必要があると述べている。

3. 3

   カーネルレベルのサンドボックス化

   動的コードの実行に対して gVisor を用いたカーネルレベルのサンドボックス化を採用し、I/O 検証のための決定論的セマンティックゲートウェイを設けることでセキュリティ境界を強化する。