Gen、AIエージェント向け信頼基盤「Agent Trust Hub」構築へ

セキュリティ企業のGenは、AIエージェント向けの信頼基盤「Agent Trust Hub」を構築すると発表した。同基盤はエージェントの検証、可視化、実行時の安全性、強制措置をカバーする。スキル検査や信頼済みスキルの厳選マーケットプレイス、エージェント自身が安全性を確認する仕組みを含む。

Agent Trust Hubの一部として提供される「VPN for Agents」は、Norton VPNのインフラを基盤とする。通常のクライアント導入を必要とせず、自律エージェントに暗号化されたプライベート接続を提供する。複数のエージェントが別々の保護された接続で同時に動作できるマルチトンネル設計で、異なる国をまたぐ利用にも対応する。

GenはVercelと提携し、skills.shのエコシステムに検証とリスク評価の表示を取り入れる。また「Sage」はAIコーディングアシスタント向けのクロスエージェント安全層で、決定論的なフックAPIを使ってシェルコマンドやファイル操作、ウェブリクエストを実行前に傍受する。URLの評判、脅威ヒューリスティクス、プロンプトインジェクション検知、サプライチェーン検査で判断し、許可・ユーザーへの確認・拒否を選べる。

GenはAgent Trust Hubの無料ツールも提供し、導入前のスキル検査やエージェントのアクセス範囲の管理を可能にする。同社の取り組みは、bleepingcomputer.comが報じた。

背景

Gen Threat Labsは、メールで読んだ内容を通じてAIエージェントを操作し、システムコマンドの実行や外部へのデータ送信、破壊的なファイル操作を行わせる実験を公表している。10月にはAIアシスタントやコーディングツールに関連する設定ファイルやローカルデータを狙うマルウェア「Warden Stealer」を記録した。今年初めには、当時ClawHubで入手可能だったスキルの12%が悪意あるものだったと特定している。