Axtary、AIエージェント向けコンテンツ認可システムを発表

AxtaryはAIエージェントが実行前に厳密なペイロードを検証することで行動を制御するコンテンツ認可システムである。エージェントにツールを使用する広い権限を付与するのではなく、Axtaryはコード変更、インフラストラクチャ修正、Slackメッセージ、データクエリのいずれであれ、特定のアクションとデータへの人間による承認を要求する。定型的で低リスクのアクションは確定的なポリシーに自動的に従う。リスクの高いアクションは一時停止され、厳密なペイロードの人間によるレビューをリクエストする。承認はそのペイロードハッシュに暗号的に紐づけられるため、エージェントまたは攻撃者がレビュー後にアクションを変更しようとすると、検証は失敗し、操作は拒否される。

システムは複数のドメインにおけるセキュリティに機密なオペレーションをカバーしている：GitHubプルリクエストを経由したコード変更（ブランチ、ファイル、パス制約付き）、AWSおよびGCPリソースへのインフラストラクチャ修正（プロジェクト、バケット、リージョン、プレフィックスでスコープ限定）、Slackメッセージ（チャネルスコープと受信者ステップアップ付き）、LinearおよびJiraのイシュー更新（プロジェクト、アサイニー、ステータス、フィールド制約付き）、Google DriveおよびドキュメントSearches（ルート、結果、バイト、トラバーサル制限付き）、およびMCPツール呼び出し（サーバーアイデンティティとツール定義ハッシュに紐づけ）。すべての試行は監査台帳に記録され、承認されたペイロードハッシュと実行時に提示されたペイロードのハッシュの両方が保持される。

Axtaryのアーキテクチャは実行と認証情報をローカルに保つ。SDKとローカルプロキシはツール実行前にアクションポリシーを実行し、認証情報はエージェント側に留まり、ホスト型コントロールプレーンを経由しない。ホスト型コンポーネントはチームのポリシー、承認ワークフロー、監査エクスポートを調整するが、機密アクションデータ自体にはアクセスしない。プラットフォームは複数のAIエージェントランタイム（Anthropic、OpenAI、Cursor）と統合され、Model Context Protocol（MCP）サーバーとGitHub、Slack、Linear、Jira、Sentry、PostgreSQL、AWS、Google Cloud、Google Driveへのネイティブコネクタの両方をサポートしている。Microsoft、Okta、Auth0コネクタは間もなく対応予定である。ActionPassドラフトと検証プログラムはセキュリティレビュー用の公開アーティファクトとして公開されている。AxtaryはApache-2.0ライセンスの下、npmでv0.5.0として利用可能である。

Axtaryは、AIエージェント展開における増大する懸念に対処している：機能と制御の間の緊張関係である。エージェントがコードのコミット、インフラストラクチャの更新、企業チャネルへの投稿、データベースのクエリなど機密タスクを引き受けるにつれ、権限モデルが重要になる。従来のツールベースのアクセス制御は広い権限（例えば「Slackを使用できる」または「GitHubに書き込める」）を付与するが、各呼び出しが実際に何をするのかについての可視性は限定的である。Axtaryはこれを逆転させ、ペイロードレベルで認可を実行する：「エージェントはGitHubを使用できるか？」ではなく「この厳密なプルリクエスト差分は人間がレビューして承認したものか？」である。

プラットフォームのアーキテクチャは意図的に懸念を分離している。ローカル実行と認証情報ストレージにより、機密操作が承認パスの中央サーバーを経由しない。ホスト型コントロールプレーンはポリシー、レビューワークフロー、監査証跡のみを調整する。この設計により、ホスト型サービスが侵害されたときのリスク範囲を減らす。攻撃者はローカル検証なしに特権アクションを直接トリガーすることはできない。AxtaryがModel Context Protocol（MCP）サーバーとGitHub、Slack、AWS、Google Cloudなどのメインストリームプラットフォームへのネイティブコネクタの両方をサポートしていることは、既存のAIエージェントランタイムに、アーキテクチャの大幅な書き直しを必要とせずに適合することを目指していることを示唆している。

まだコメントがありません。最初のコメントを投稿しましょう！