新しいパートナーシップ：Verona × Atbash

AIエージェントは、指示を理解し、計画を立て、コードを書き、取引を実行できるようになりました。主な課題は、もはや単なる知能ではありません。問題は「使われている情報は正確か」「意図された行動は本当に許可されているか」です。

$VERONA と ATBASH の提携は、これら2つの問いに異なる観点から答えます。Verona は、エージェントが使用する情報が出所から直接検証されていることを保証します。その情報は、その後、ユーザーの生データにアクセスする必要なしに、認可されたエージェントが再利用できる「証明」に変換されます。

しかし、正確な情報に基づいて動くことが、必ずしも許可された行動につながるとは限りません。エージェントは正確なデータを持っていても、上限を超えて資金を送金しようとしたり、機密性の高いシステムにアクセスしようとしたり、承認を要するはずのコードを実行しようとするかもしれません。そこで登場するのが Atbash です。

Atbash は、エージェントがアクセスできるツールとの間に位置します。企業は、自社の「レッドライン」や運用上の境界線を設定できます。不可逆なアクションが実行される前に、Atbash はエージェントの身元、アクセスしようとしている対象、適用されるポリシー、そしてプロンプト・インジェクションの可能性を検証します。結果は、認可、ブロック、または追加の審査のためのエスカレーションになります。

Atbash はルール違反を止めるだけではありません。すべての判断が、エージェントが何をしたのか、どのルールが適用されたのか、そしてその行動が許可またはブロックされた理由も記録します。後になってセキュリティチーム、顧客、または規制当局が説明を求める場合でも、判断ログはすぐに参照できる状態です。

この協業により、Verona の役割は、実世界での利用に適した AI エージェントの構築へと広がります。Verona は判断が行われる前に情報を確保し、Atbash はそれらの判断から生じる行動を制御します。その結果得られるのは、単に賢いエージェントだけでなく、事実に基づいて動き、自身の権限の限界を理解し、説明責任を持てるエージェントです。