自律エージェントとクラウド接続のセキュリティ強化——主権実行ブローカーとは何か？

この論文は、自律エージェントがクラウドやデプロイワークフローと接続される中で生じる問題に焦点を当てています。現行のアクセスコントローメカニズムでは、アイデンティティ認証とアクション承認の2つの層がありましたが、これらの両方が同時に機能しない場合や、変更が発生する瞬間に強制力を持つ証明書束縛権限がないという課題があります。これを解決するために、論文は主権実行ブローカー（SEB）を提案します。SEBは、ソブリン保証境界（SAB）から発行された証明書に基づいて、要求された変更が認定された実行契約と一致することを確認し、有効期間やポリシーエポック、取り消しエポック、ライブ状態のずれなどをチェックします。SEBは、生産変更APIがブローカー以外のアイデンティティを拒否する場合に限り、証明書された権限を短時間有効で取り消しが可能な実行能力として提供します。