Wirken、オープンソースAIエージェントゲートウェイをリリース — 最小権限の封じ込めと署名付きハッシュチェーン監査ログ

2026年11月9日、Wirkenと呼ばれるオープンソースプロジェクトがGitHubで公開されました。これはメッセージングアプリとAIエージェントの間に配置されるゲートウェイで、エージェントがオーナーに敵対する可能性があることを前提としています。認証情報はエッジで提供される暗号化ボールトに保存され、シェルコマンドは一時的なネットワークなしコンテナで実行され（サンドボックスが利用できない場合は実行拒否）、変更アクションには初回承認が必要で、すべてのアクションはオフラインで検証可能な署名付きハッシュチェーンログに書き込まれます。Signal、WhatsApp、Telegram、Matrix、Discord、Slack、Teams、Google Chat、iMessageに接続します。

これは、エージェントゲートウェイ分野における注目すべきOSS追加であり、一般的な「侵害されたエージェント」シナリオにサブストレート分離と署名付き監査証跡を適用します。文書化された制限事項（MCP子プロセスとLLMクライアントを介した部分的な外部通信の封じ込め、共有アドレス空間、マシン外キーに依存した改ざん検知）は、防御担当者が選択肢を評価する上で正直で有用です。

セキュリティエンジニアやエージェント型チャット統合を実行しているチームは、認証情報分離、承認ゲート、および改ざん検知可能なエージェントアクションログの参照実装またはベースラインとしてWirkenを評価すべきです。