From APIs to System Agents: Intent-Driven Integration with Mutual Zero-Trust
本論文は、リクエスタの入り口で全てのレスポンスを検証することで相互ゼロトラストを強制し、それによって多様な攻撃に対する堅牢なセキュリティと、最小限のレイテンシおよび帯域幅オーバーヘッドのみでのプロバイダー変更への自動的なレジリエンスを実現する、意図駆動型のシステムエージェントアーキテクチャであるSA2Aを紹介する。
原論文は CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) でライセンスされています。 これは以下の論文のAI生成解説です。著者が執筆または承認したものではありません。技術的な正確性については原論文を参照してください。 免責事項の全文を読む
デジタル境界警備員：なぜ隣人を信頼するのが難しいのか
インターネットを、誰もが自由に本を共有できる巨大で親切な図書館としてではなく、何千もの異なる近隣地域からなる広大な都市として想像してみてください。それぞれの近隣地域には、独自のルール、独自の言語、そして独自の鍵の渡し方があります。数十年の間、隣人の家から何かを手に入れたい場合、その家の特定のドアベルのコードを暗記し、どの窓をノックすべきかを正確に知り、彼らが一晩のうちに鍵を変えていないことを願わなければなりませんでした。これが、現在コンピュータシステムが互いに通信する方法であり、「API（アプリケーション・プログラミング・インターフェース）」と呼ばれるものを使用しています。これは機能していますが、脆弱です。もし隣人がドアベルを変更した場合、訪問しようとしていた全員が新しいコードを学習しなければならず、さもなければ接続全体が切れてしまいます。
ここで、この都市のための新しい種類のセキュリティガードを想像してみてください。隣に住んでいるという理由だけで隣人を信頼するのではなく、このガードは「ゼロトラスト」と呼ばれる原則に基づいて動作します。これは、「私は誰のことも信じない。たとえ親友であっても、IDを確認し、話を検証し、私を騙そうとしていないことを確認するまでは信じない」ということを、格好よく言ったものです。デジタル世界において、これはすべてのメッセージを、たとえ自分に「戻ってくる」メッセージであっても、一つひとつチェックすることを意味します。通常、私たちは送り出すメッセージのみをチェックし、返信は安全であると想定します。しかし、もし返信してきた人物が実はスパイだったらどうでしょう？ 本論文では、すべてのメッセージに署名を施し、封印し、二重にチェックすることで、たとえ隣人の家がハッキングされたとしても、スパイがあなたを騙してあなたの家自体を傷つけることができないような、新しいデジタル近隣地域の構築方法を探求します。
SA2Aの物語：「意図」の封筒
ムスタファ・カディム氏率いるこの研究の背後にいる研究者たちは、厄介な問題に取り組んでいます。それは、異なるコンピュータシステムを接続することの難しさです。現在、例えば銀行が病院と通信したい場合、共有したいあらゆる事項に対してカスタムの架け橋を構築しなければなりません。もし銀行がソフトウェアを更新すれば、その架け橋は壊れ、病院はそれを再構築しなければなりません。これは、隣人が郵便受けを変えるたびに、自分のドライブウェイを再構築しなければならないようなものです。
これを解決するために、彼らは「SA2A（System Agent-to-Agent）」と呼ばれる新しいシステムを構築しました。数百万もの小さな架け橋（API）を個別のタスクごとに作る代わりに、SA2Aは各システムの端に、単一の非常に安全な「郵便局」を使用します。仕組みを平易な言葉で説明すると、以下の通りです。
- 意図の封筒（The Intent Envelope）: 「このボタンをクリックしてデータを得る」と言う代わりに、コンピュータは「私は特定の『意図』を持っている：患者の記録を見つけたい」という署名済みの封筒を送信します。コンピュータがどのようにその記録を見つけるかについては関知せず、ただ目標を提示するだけです。
- 相互ゼロトラスト・ゲート: これが魔法の部分です。従来の方法では、データを要求した場合、その回答を信頼していました。SA2Aでは、回答を「送る」側のシステムも、要求した側と同じくらい疑いの対象となります。受信側には「ゲート」があり、リクエストをチェックしたときと同じ厳格さで返信をチェックします。ゲートは問いかけます。「これは本当に私が求めた人物からのものか？ メッセージが戻ってくる途中で改ざんされていないか？ 返信を装ってウイルスを忍び込ませようとしていないか？」
- 「コマンドではなくデータ」というルール: このシステムは、回答が単なるデータ（名前のリストなど）であり、コマンド（「データベースを削除せよ」など）ではないように設計されています。たとえハッカーが送信者を乗っ取ったとしても、受信側のゲートが命令のように見えるメッセージをブロックするため、ハッカーが受信者を危険な行動へと騙すことはできません。
大いなるテスト：悪党に耐えられるか？
チームは、プロトタイプとして3つの「エージェント（コンピュータプログラム）」と1つの「悪党（アドバーサリ）」を作成し、新しいシステムが耐えうるかどうかを検証しました。彼らは単にうまくいくことを期待したのではなく、IDの偽造、古いメッセージの再生（リプレイ攻撃）、あるいは通常の返信を装った悪意のある命令の挿入などを試みるハッカーをシミュレートするために、18種類の異なる攻撃を仕掛けました。
結果:
- 悪党の敗北: 18種類すべての攻撃が失敗しました。システムは、偽造されたIDをブロックし、リプレイされたメッセージを検知し、さらには通常の返信を装って「データを削除せよ」というコマンドを送ろうとするハッカーをも阻止しました。
- 「サイレントな失敗」の問題: 旧来の方法（RESTと呼ばれます）では、システムがルールを変更した場合、コンピュータは動作し続けるものの、何も言わずに誤ったデータを返すことがあります。これは危険です。なぜなら、正しい情報を持っていると思い込んでいるのに、実際にはそうではないからです。SA2Aシステムでは、ルールが変更された場合、コンピュータは即座に停止し、「おい、何かがおかしいぞ！」と大声で叫び（「ラウド（騒がしい）な失敗」）、自ら修正できるようにします。
- コスト: この追加のセキュリティには代償が伴います。すべてのメッセージの処理に約15.6ミリ秒長くかかり、さらに624バイトの追加データ（手紙に貼られた重い蝋封のようなもの）が発生します。
時間はどこに消えたのか？
「追加の時間は、コンピュータが複雑な数学的計算を行っているからではないか？」と疑問に思うかもしれません。研究者たちは、数字を分析して原因を突き止めました。彼らは、遅延の原因が高度な暗号技術（デジタル署名）やロジックのチェックによるものではないことを発見しました。これらの部分は非常に高速で、時間の**1.6%**しか占めていませんでした。
真の犯人は**監査証跡（オーディット・トレイル）でした。後でメッセージの履歴を改ざんできないようにするため、システムは各ステップごとにハードドライブへ不変の記録を書き込みます。この「ハードドライブへの書き込み」が、全時間の84.6%**を占めていました。それは、手紙を出す前に、公証人がすべてのコピーにスタンプを押し、物理的なファイルを保管することを強要するようなものです。安全ではありますが、時間がかかります。
これが未来に意味すること
本論文は、SA2Aが特定の状況、特に異なる組織（政府や銀行など）が安全に通信する必要がある場合に強力なツールであることを結論づけています。これは、パートナーを信頼する必要はないが、それでも共に協力して仕事ができるシステムを構築できることを証明しています。
しかし、これはあらゆるものに対する万能薬ではありません。スピードがすべてであるビデオゲームを作っている場合、このシステムは遅すぎます。しかし、ミスが致命的な事態を招く可能性のあるハイリスクな状況においては、たとえパートナーがハッキングされても自分の家を破壊させられないという確信を得るための15.6ミリ秒の追加は、小さな代償です。研究者たちは、記録を一つずつではなくバッチ処理（まとめて）で行うなどの調整を行うことで、この速度の問題を解決でき、この「相互ゼロトラスト」による働き方が、インターネットの未来における非常に現実的な選択肢になることを示しました。
自分の分野の論文に埋もれていませんか？
研究キーワードに一致する最新の論文のダイジェストを毎日受け取りましょう——技術要約付き、あなたの言語で。