エージェント経済で見過ごされがちな違いについて、何度も考えさせられます。どのAIエージェントが動いているかを知ることと、そのエージェントに何を許可すべきかを知ることは、同じではありません。

KiteのPassportと委任型権限モデルは、この問題にそれぞれ異なる側面から取り組んでいます。IDによってエージェントが誰として行動しているかを明らかにし、範囲を限定した権限やセッション管理によって、許可される操作を制限できます。この切り分けは重要です。エージェントがあるタスクを完了するために権限を必要としていても、その背後にあるすべてへの広範かつ永続的なアクセスまで与える必要はないかもしれません。

これは妥当な設計方針ですが、より難しい問題はタスクが変わったときに始まります。開始時点では適切だった権限も、エージェントがワークフローを進めるうちに、広すぎたり、狭すぎたり、あるいは単に不適切になったりすることがあります。有効期限や取り消し機能は役立ちますが、それだけであらゆる権限の判断が正しくなるわけではありません。

エージェントのインフラが面白くなるのは、まさにここだと思います。自律性とは、ソフトウェアを私たちの指示を待たずに動かすことだけではありません。私たちが一つひとつの手順を見ていなくても、妥当性を保つ境界を定めることでもあります。

利便性のためにエージェントへ広い権限を与えるのと、より慎重な管理が必要になる代わりに、権限を狭く絞るのとでは、どちらを選びますか？

#KiteBBW $KITE