Better Auth の新機能「Agent Auth」導入へ

AI エージェントのセキュリティ革命：「Agent Auth」がもたらす権限と信頼の再構築

現在のAIエージェントは、人間のアカウント（CEO の特権）を代行して動作させることでリスクを抱えています。この問題解決のために提案されたのが、エージェントに固有のアイデンティティと秘密鍵を持たせる新プロトコル「Agent Auth」です。これにより、エージェントはユーザーの代わりに振る舞うのではなく、限定的な範囲で行動する「代理」として機能し、セキュリティとガバナンスが根本から強化されます。

権限の代行から「代理」への転換

現在の多くのAIエージェント運用では、人間が自分の認証情報（ログインIDやパスワード）をエージェントに渡すことで、あたかも自分がエージェントになったかのように振る舞わせています。これは、実社会で新入社員にCEO の社用アカウント権限を与えてしまうのと同じ危険な行為です。

エージェントはユーザーの代わりに振る舞うのではなく、特定の範囲内でのみ行動する「代理」として機能すべきである。

Speaker はこの状況を、「エージェントを雇う」ことに例えます。会社で新しい従業員を雇った際、その人にCEO の全権限や個人アカウントを与えないはずです。同様に、AI エージェントにも独自のアイデンティティと秘密鍵（Secret Key）を持たせ、ユーザーの認証情報を共有しない「代理」として扱うべきだと訴えています。

広範なスコープから「能力ベース」の権限へ

従来のアクセス制御は「読み取り（Read）」や「書き込み（Write）」といった広範なスコープに依存していました。しかし、これは「メールをすべて読めるが削除できない」といった曖昧さを含み、リスク管理が不十分です。

新プロトコルでは、「Capabilities（能力）」という概念を導入し、具体的なアクション単位で権限を付与します。

• 従来のスコープ: 「メールの読み取り」全体にアクセス可能。誤って送信や削除ができる可能性が残る。
• 能力ベースの権限: 「先週のメール一覧を取得する」という特定のタスクのみ許可。他の操作は完全にブロックされる。

これは、エージェントが「何をする意図（Intent）を持っているか」を解析し、その意図に合致する最小限のツール（Capabilities）だけを割り当てる仕組みです。これにより、誤作動や悪意ある行為による被害範囲を極小化できます。

完全な追跡可能性と即座のアクセス停止

エージェントに固有のID を付与することで、セキュリティ監査の精度が劇的に向上します。誰が（どのエージェントが）、いつ、ユーザーの誰のために、何を行ったかを明確に記録・追跡することが可能になります。

不正行為が発生した場合でも、個別のアイデンティティを即座に無効化できるため、セキュリティとガバナンスが大幅に向上します。

現在のシステムでは、問題が発生した際に「すべての接続を切断」するしかありません。しかし、エージェント固有のID があれば、特定の悪意あるエージェントだけを即座に「解雇（権限剥奪）」し、他の正常なエージェントへの影響を最小限に抑えられます。これは、実社会で問題を起こした従業員だけをクビにするのと同等の柔軟性と安全性をもたらします。

オープンソース化されるセキュリティ基盤

この「Agent Auth Protocol」はオープンソースとして公開され、企業や個人が安全にAI エージェントを利用するための共通基盤となります。現状ではすべてのサービスがこのプロトコルに対応していないため、OpenAPI Spec（JSON形式の仕様書）を解析し、サービスの機能を自動的に「Capabilities」に変換するミドルウェア的な仕組みも提案されています。

これは、エージェントが自分で「自分が何ができるか」を検索・発見できるディレクトリ（電話帳のようなもの）を提供するものであり、開発者が手動で設定する手間を省きつつ、安全な権限管理を実現します。AI エージェントの導入障壁を下げるだけでなく、企業レベルでのコンプライアンス遵守やガバナンスを容易にし、社会全体でのAI 利用への信頼性を高める重要な一歩となるでしょう。