エージェントのアイデンティティ：すべてのエージェント脆弱性が信頼境界の失敗である理由

AIエージェントシステムにおける信頼境界の問題を解説。エージェントは単なるモデル呼び出しではなく、ランタイムにモデルがツール呼び出しを決定するループです。これにより、プロンプトインジェクション、アイデンティティスプーフィング、予算爆弾、ツールポイズニングなどの攻撃が発生します。根本的な問題はアイデンティティ伝播の欠如であり、PortkeyとPalo Alto Networksのソリューションは、エージェントゲートウェイによるアイデンティティ、MCPレジストリによるドリフト検出、LLMゲートウェイによるクォータとガードレールを提供し、プラットフォーム層で信頼を強制します。