開発者が無料のオープンソースメモリレイヤー「Verity」をリリースした。これは共有AIエージェントシステムにおいて、ある顧客の機密データが別の顧客に漏洩するのを防ぐ。
このツールはmem0やZepなどの一般的なメモリオプションのセキュリティギャップを解決している。
これらのツールは正確なタグ付け、プロンプト指示、手動フィルターといった人間の規律に依存しており、ある顧客のエージェントセッションがメモリに書き込んだ価格設定データなどの機密情報が、別の顧客のクエリによって誤って取得される可能性があった。
何が起きたか
開発者がVerity（Apache-2.0ライセンス）をリリースした。これはマルチテナントAIエージェントにおけるテナント間のデータ漏洩を防ぐための権限認識型メモリレイヤーで、有料版のない完全無料のオープンソースツールである。
なぜ重要か
既存のエージェントメモリシステム（mem0、Zep、Letta、Pinecone）は、タグ付け、プロンプト指示、または手動フィルターに依存しているが、これらは真のセキュリティ境界として機能していない。Verityは具体的な失敗モードに対応している。顧客Aのデータ（例：「彼らの更新料金は$61k」）で作業しているエージェントが、後にタグなし要約を共有メモリに書き込み、顧客Bが同じストアに対してセマンティック検索を実行した際に機密情報が露出する可能性がある。
注目点
このツールはメモリレイヤー自体で権限を強制するため、下流のコントロールに依存しない。これにより、マルチテナントエージェントシステムを構築する開発者は、タグ付けの規律やプロンプト準拠を信頼することなく、顧客やチーム別にデータを分離できる。
マルチテナントAIエージェントシステムは基本的な緊張関係に直面している。効率性のために共有メモリストアを使用しながらも、顧客のセッションは互いのデータにアクセスしてはならない。本資料は現在使用されている3つのアプローチ（書き込み時のタグ付け、プロンプトによるモデルへの指示、結果のフィルタリング）を挙げており、いずれも真のセキュリティ境界を作成していないと正しく指摘している。失敗モードは示唆的である。機密事実（価格設定データ）は書き込み時にアクセス制御により適切に保護されるが、その後のエージェントの要約処理で権限コンテキストが削除され、後続のクエリが表示できるorphanedデータポイントが生じる。Verityのアプローチは、ストレージまたは取得レイヤー自体で権限を強制するように見え、タグ付けの漏れやプロンプト準拠に関係なく、エージェントセッションがテナント範囲外のデータを書き込みまたは読み取ることが不可能にする。これはセキュリティを処理（タグ付けを覚える、フィルターを適用することを覚える）からアーキテクチャの保証へシフトさせる。
たとえば、いま届くならこの3本です
AIが要約して、あなたの選んだトピックだけを1日1通。LINE・Email・Slackで届きます。
登録無料・30秒で完了・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。Q&Aはこのページに公開され、他の読者も読めます。
中国の大規模言語モデル開発企業Z.aiは、国産AIチップ約10万基を用いた大規模推論をサポートできると発表した
アナリストのミンチー・クオ氏によると、Nvidiaは大幅に再設計されたアーキテクチャを備えたAIアクセラレータ「Rubin CPX」を復活させ、生産は2027年第1四半期に開始される見込み
英AI安全研究所とLimbic AIによるUK調査で、英国成人6,474人を対象に実施
BroadcomのClayton Donley氏は、企業がAIエージェントで重要な業務を迅速に進めているが、人間の従業員向けに構築された管理策がないと指摘
イングランド銀行（BOE）総裁アンドリュー・ベイリー氏は、G20財務相・中央銀行総裁会議に向けた書簡で、高度なAIが金融インフラにリスクをもたらすと警告した
OpenAIは2026年7月17日（米国時間）、「1ドルあたりの有効なインテリジェンス」という新しい評価指標を提唱した
