Axtary、AIエージェント向けコンテンツ認可システムを発表

Axtaryは、AIエージェント展開における増大する懸念に対処している：機能と制御の間の緊張関係である。エージェントがコードのコミット、インフラストラクチャの更新、企業チャネルへの投稿、データベースのクエリなど機密タスクを引き受けるにつれ、権限モデルが重要になる。従来のツールベースのアクセス制御は広い権限（例えば「Slackを使用できる」または「GitHubに書き込める」）を付与するが、各呼び出しが実際に何をするのかについての可視性は限定的である。Axtaryはこれを逆転させ、ペイロードレベルで認可を実行する：「エージェントはGitHubを使用できるか？」ではなく「この厳密なプルリクエスト差分は人間がレビューして承認したものか？」である。

プラットフォームのアーキテクチャは意図的に懸念を分離している。ローカル実行と認証情報ストレージにより、機密操作が承認パスの中央サーバーを経由しない。ホスト型コントロールプレーンはポリシー、レビューワークフロー、監査証跡のみを調整する。この設計により、ホスト型サービスが侵害されたときのリスク範囲を減らす。攻撃者はローカル検証なしに特権アクションを直接トリガーすることはできない。AxtaryがModel Context Protocol（MCP）サーバーとGitHub、Slack、AWS、Google Cloudなどのメインストリームプラットフォームへのネイティブコネクタの両方をサポートしていることは、既存のAIエージェントランタイムに、アーキテクチャの大幅な書き直しを必要とせずに適合することを目指していることを示唆している。