Agent approvals & security
OpenAI 最終確認
コーディングエージェントの能力をサンドボックスと承認境界で制限する例を支えます。
Chapter Sources
第6章 脚注・出典
実行主体の身元——短命な実行に限定された権限を
紙面の脚注番号と安定した出典IDを対応させています。URLが移転した場合も、出典IDを維持したまま参照先と状態を更新します。
-
脚注 1
# -
脚注 2
#Building well-architected serverless applications: Managing application security boundaries – part 1
Amazon Web Services 最終確認
サーバーレスアプリケーションの資源境界とネットワーク境界を明示する設計を支えます。
Building well-architected serverless applications: Managing application security boundaries – part 2
Amazon Web Services 最終確認
小さな単一目的関数へ専用IAMロールを割り当て、最小権限へ寄せる設計を支えます。
-
脚注 3
#Using source function ARN to control function access behavior
Amazon Web Services 最終確認
Lambdaが実行ロールを引き受け、一時資格情報を実行環境へ提供する仕組みを支えます。
https://docs.aws.amazon.com/lambda/latest/dg/permissions-source-function-arn.html
Use managed identities on a virtual machine to acquire an access token
Microsoft 最終確認
Azure IMDSからマネージドIDのアクセストークンを取得する仕組みを支えます。
Authenticate workloads to Google Cloud APIs using service accounts
Google Cloud 最終確認
メタデータサーバからサービスアカウントのアクセストークンを取得する仕組みを支えます。
https://docs.cloud.google.com/compute/docs/access/authenticate-workloads
-
脚注 4
#Security Hub controls for AWS Identity and Access Management (IAM.3)
AWS 最終確認
CIS AWS Foundations Benchmark由来の検査IAM.3が、IAMユーザーのアクセスキーを90日以内にローテーションすることを求める基準であることを支えます。
https://docs.aws.amazon.com/securityhub/latest/userguide/iam-controls.html
-
脚注 5
#Zero Trust Architecture
NIST 最終確認
ネットワーク上の位置だけでは暗黙の信頼を与えないゼロトラストの原則を支えます。
Executive Order on Improving the Nation's Cybersecurity
The White House 最終確認
米国連邦機関にゼロトラストアーキテクチャへの移行計画を求めた政策上の根拠です。
-
脚注 6
#BeyondProd: How Google moved from perimeter-based to cloud-native security
Google Cloud 最終確認
ネットワーク位置に依存せず、ワークロードとサービスの身元を確かめるGoogleの社内実践を支えます。
-
脚注 7
#OAuth 2.0 Token Exchange
IETF 最終確認
subject token、actor token、resource、audience、scopeを用いたトークン交換の標準語彙を支えます。
-
脚注 8
#Row Security Policies
PostgreSQL Global Development Group 最終確認
通常のSQL権限に加え、行単位で参照・変更を制限するポリシーを支えます。
https://www.postgresql.org/docs/current/ddl-rowsecurity.html
-
脚注 9
#SET
PostgreSQL Global Development Group 最終確認
通常のSETはセッションへ残り、SET LOCALは現在のトランザクション終了までに限定される挙動を支えます。
PgBouncer features
PgBouncer 最終確認
セッションプーリングとトランザクションプーリングで接続の再利用単位が異なることを支えます。
-
脚注 10
#The Agent Access Model
Cloudflare 最終確認
「実行を信用しない」を規則に、タスク開始時の権限の交差による能力の天井と、実行中に触れた資源に応じて残りの能力を狭める一方向の絞り込み(Trust Ratchet)、多段委任へのRFC 8693 actor連鎖の利用を提案していることを支えます。
-
脚注 11
#JSON Web Token (JWT)
IETF 最終確認
audクレームによる受信者の限定と、jtiクレームによる再利用の防止という語彙を支えます。
Best Current Practice for OAuth 2.0 Security
IETF 最終確認
盗まれたトークンの影響を対象の限定で狭めること、および送信元への結び付けが別の対策であることを支えます。
-
脚注 12
#How Agents Ask for Permission: User Permissions for AI Agents, from Interfaces to Enforcement
Alexandra E. Michael, Franziska Roesner 最終確認
権限の指定・導出と実行時の強制を別々の層として比較する分類と、調査対象21件に三つの設計目標を同時に満たす提案がないという整理を支えます。