Defense  ·  用語集

AI model identity & authentication

AIエージェントまたはモデルがリクエストを行っていることを確認し、それが実行する権限を持つことを証明し、その行動に対して責任を持たせるために使用されるメカニズム — 人間の従業員のためのログイン認証情報とアクセスバッジに相当しますが、マシン速度で動作する自律型ソフトウェアエージェント向けに設計されています。
既存のアイデンティティシステムは、数千のインスタンスを同時にスピンアップでき、ミリ秒単位で動作し、従来の意味で「ログイン」することがないエージェント向けに構築されていません。適切なエージェントアイデンティティがなければ、AIが何をしたかを監査すること、そのアクセスを取り消すこと、またはそれが侵害されたことを検出することは不可能です。
参考資料
NIST SP 800-207 — Zero Trust Architecture
ライブフィードで追跡 この概念が実際のAIセキュリティ・ガバナンスの動向でどう現れるかを確認。
フィードを開く →