Edera, AI 에이전트에 자격증명 대신 '제한된 권한'만 쥐여준다
OCAP Bounded Authority: Edera's Managed Approach to Object Capabilities
Edera가 AI 에이전트와 Kubernetes 워크로드에 객체 역량(Object Capability) 모델을 적용한 'bounded authority'를 선보인다. 에이전트에 GitHub 토큰이나 sudo 권한을 통째로 주는 대신, 특정 저장소 쓰기나 특정 명령 실행만 가능한 역량을 발급하는 방식이다. 자격증명은 브로커가 보관하고 에이전트는 필요한 작업만 수행하므로, 프롬프트 인젝션이나 서버 침해가 발생해도 피해 범위가 좁아진다. capcurl과 capsudo가 그 구현이다.
에이전트에게 자격증명을 주고 얌전히 행동하라고 요청하지 마라. 에이전트에게 필요한 일만 할 수 있는 역량을 주어라.