Edera yapay zeka ajanları için nesne yetkisi tabanlı güvenlik modelini duyurdu
Öne çıkanlar
- İş yüklerine doğrudan API anahtarı veya kimlik bilgisi verilmesi uygulamasına son verildi.
- capcurl ve capsudo araçları yetki sınırlarını komut ve HTTP isteği düzeyinde denetliyor.
- Sistem mimarisi microVM tabanlı yalıtımı SPIFFE/SPIRE kimlik doğrulamasıyla birleştiriyor.
Bulut güvenliği şirketi Edera, yapay zeka ajanları ve Kubernetes iş yükleri için tasarladığı sınırlı yetki (bounded authority) yaklaşımını tanıttı. Yeni model, ajanlara doğrudan geniş kapsamlı kimlik bilgileri vermek yerine nesne yetenekleri (OCAP) kullanarak yalnızca izin verilen belirli işlemlerin yürütülmesini sağlıyor. Bu yöntemle ortamdan devralınan örtük yetkiler engellenerek iş yükünün yetki alanı daraltılıyor.
Sistem, kimlik bilgilerini iş yükünün içinden tamamen çıkararak bir yetki aracısına (broker) teslim ediyor. capcurl ve capsudo gibi bileşenler üzerinden çalışan altyapı, ajanın API çağrılarını ve sistem komutlarını kısıtlı yetkilerle yürütmesini mümkün kılıyor. İş yükü güvenliği SPIFFE ve SPIRE kimlik doğrulama mekanizmaları ile microVM yalıtımıyla destekleniyor ve yetki aracısı her işlemi merkezi olarak denetliyor.
Geliştirilen mimari, komut istemi enjeksiyonu veya bağımlılık açıkları nedeniyle yapay zeka ajanlarının ele geçirilmesi durumunda oluşabilecek zararı sınırlandırıyor. Modelin davranışına odaklanan geleneksel filtreleme sistemlerinin aksine, ajanın dış dünya üzerinde gerçekleştirebileceği eylemler yapısal olarak kısıtlanıyor. Platform, Kubernetes tabanlı bu özellikleri ilk sınıf altyapı nesneleri olarak sunuyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.