Edera ha desarrollado el modelo OCAP (Object Capabilities) para abordar las vulnerabilidades de seguridad inherentes a los agentes de inteligencia artificial. A diferencia de las medidas convencionales que restringen el acceso mediante firewalls o sandboxes, este enfoque parte de la premisa de que la autoridad debe ser explícita y limitada, otorgando al agente solo la capacidad específica necesaria para realizar una operación concreta. El sistema elimina la dependencia de credenciales amplias, como tokens de GitHub, que exponen la superficie de ataque completa si el agente es comprometido. En su lugar, el broker de credenciales expone capacidades que actúan como manijas sin credenciales, permitiendo que el agente ejecute acciones restringidas sin poseer el secreto subyacente. Este modelo, aplicado tanto a agentes de IA como a cargas de trabajo de Kubernetes, transforma la infraestructura de seguridad: la autoridad no se hereda del entorno, sino que se transmite a través de referencias inmutables a objetos o servicios específicos. La implementación, que incluye conceptos como capcurl para APIs HTTP, permite definir límites precisos en operaciones como la creación de pull requests, controlando variables como la tasa de ejecución, las rutas de acceso y los metadatos de la solicitud. Esta arquitectura responde a la necesidad de CISOs de definir con precisión qué acciones está permitido realizar un agente en producción, reduciendo el riesgo de que una vulnerabilidad en el modelo de lenguaje se convierta en un incidente de seguridad generalizado.
Noticias agregadas con IA