Edera gibt KI-Agenten keine Zugangsdaten mehr, sondern nur noch exakt begrenzte Fähigkeiten
OCAP Bounded Authority: Edera's Managed Approach to Object Capabilities
KI-Agenten mit vollen Zugangsdaten sind ein Sicherheitsrisiko: Wer einem Agenten ein GitHub-Token gibt, gibt ihm alles, was dieses Token kann. Edera überträgt das Object-Capability-Modell auf Kubernetes und Agenten. Statt Credentials zu verteilen, hält ein Broker das Geheimnis und reicht nur eng gefasste, kombinierbare Fähigkeiten weiter – etwa „schreibe in acme/payments“ oder „führe git diff aus“. So bleibt die Autorität explizit und überlebt eine Kompromittierung des Agenten nicht.
Gib dem Agenten keine Zugangsdaten und bitte ihn, sich anständig zu verhalten. Gib ihm eine Fähigkeit, die nur das kann, was er tun muss.