Edera ได้เปิดตัว Object Capability Bounded Authority ซึ่งเป็นโมเดลความปลอดภัยที่ออกแบบมาเพื่อแยกภาระงานของ AI agent และเซิร์ฟเวอร์ Model Context Protocol (MCP) ออกจากข้อมูลรับรองที่ละเอียดอ่อน ซึ่งเป็นปัญหาเร่งด่วนของสถาปัตยกรรมองค์กรสมัยใหม่
เมื่อองค์กรนำ autonomous coding agents และการเชื่อมต่อเครื่องมือภายนอกมาใช้ พวกเขามักจะเปิดเผย API tokens, cloud keys และข้อมูลรับรองการเข้าถึงระดับผู้ดูแลระบบให้กับสภาพแวดล้อมการทำงานที่เสี่ยงต่อการโจมตีด้วย prompt injection และการจัดการห่วงโซ่อุปทาน
การระบุตัวตนของ Workload จะได้รับการตรวจสอบด้วยวิธีทางคริปโตกราฟีผ่านการผสานรวม SPIFFE และ SPIRE เพื่อสร้างการเชื่อมต่อ mutual TLS โดยไม่ต้องพึ่งพา static secrets ที่มีอายุยาวนาน ซึ่งขยายไปยัง MCP servers ที่มักเป็นเป้าหมายสำคัญ
ด้วยการกำหนด Object capabilities ที่ชัดเจนในระดับโครงสร้างพื้นฐาน ทีมรักษาความปลอดภัยสามารถจำกัดทรัพยากรภายนอกและคำสั่งของ MCP server ได้อย่างแม่นยำ ป้องกันการเข้าถึงโดยไม่ได้รับการตรวจสอบ แม้ว่าโมเดลโฮสต์จะมีพฤติกรรมที่ไม่คาดคิดหรือพบช่องโหว่ prompt injection ก็ตาม
ฟังก์ชันการทำงานเริ่มต้นเน้นที่การดำเนินการคำสั่งแบบจำกัดขอบเขตและการระบุตัวตนของ Workload โดยจะมีบริการด้านการเข้าถึง API ที่ต้องมีการแลกเปลี่ยนข้อมูลรับรองและการบูรณาการกับ orchestrator ในภายหลังภายใต้โครงการ Project Lunchbox
ศัพท์ที่ควรรู้
- Object Capability Bounded Authority – โมเดลความปลอดภัยที่จำกัดขอบเขตการทำงานของอ็อบเจกต์เพื่อแยกส่วนประกอบต่างๆ
- Autonomous AI agent – ตัวแทน AI ที่สามารถทำงานได้ด้วยตนเองโดยไม่ต้องมีการควบคุมตลอดเวลา
- Model Context Protocol (MCP) – เซิร์ฟเวอร์ที่ทำหน้าที่เป็นตัวกลางระหว่างโมเดลภาษาขนาดใหญ่กับเครื่องมือและฐานข้อมูลขององค์กร
- Hypervisor level – ระดับซอฟต์แวร์ที่จัดการและควบคุมเครื่องเสมือน (virtual machines) ต่างๆ
- SPIFFE และ SPIRE – ระบบที่ใช้ในการตรวจสอบและยืนยันตัวตนของ Workload โดยใช้คริปโตกราฟี
ที่มา: infoq.com