AI Agent Identity and Trust Boundaries

AI エージェントがユーザーおよび他のエージェントの代わりに行動するため、攻撃者はそれらのアイデンティティをハイジャックするか、エージェントが実行する意図のある処理と実際に許可されている処理の間の不一致を悪用することができます。Agent Fabric や保護されたエージェント間通信などの防御は、エージェントが互いに偽装したり、意図された権限を超えたりできないようにするため、ゼロトラストアイデンティティ境界を強制することを目的としています。