Представлена версия 0.5 протокола Epoch-Bound Attested Execution (EBAE), направленного на ограничение полномочий ИИ-агентов в реальном мире. Система использует механизмы аттестации для контроля действий агентов, гарантируя, что их активность ограничена заданными временными интервалами и контекстом. Это решение позволяет минимизировать риски несанкционированного доступа и злоупотребления правами доступа при выполнении автономных задач в критических инфраструктурах.
Основная проблема, которую решает EBAE, заключается в сложности управления «правами доступа» для автономных систем. В отличие от традиционных моделей безопасности, где права выдаются пользователю, здесь полномочия привязываются к конкретным эпохам выполнения. Это создает криптографически доказуемый барьер: агент не может выйти за пределы своих полномочий, даже если его внутренняя логика будет скомпрометирована или подвергнется манипуляции.
Технология опирается на доверенные среды исполнения (TEE) и механизмы удаленной аттестации. Это позволяет внешним системам верифицировать, что агент действительно работает в рамках заданных ограничений, прежде чем предоставить ему доступ к API или конфиденциальным данным. Такой подход критически важен для внедрения агентов в корпоративные среды, где требуется строгий аудит и предсказуемость поведения автономных систем.
Ключевые факты
- Протокол EBAE v0.5 вводит концепцию «эпохальных полномочий», привязывающих права агента к конкретному временному окну.
- Система использует удаленную аттестацию для подтверждения целостности кода агента перед выполнением транзакций.
- Архитектура ориентирована на снижение рисков при интеграции ИИ-агентов в системы с высоким уровнем ответственности.
- Решение обеспечивает криптографическую гарантию того, что агент не сможет использовать свои учетные данные вне установленного контекста.