現在、AIエージェントの認証に使われる標準的な方法は、有効期間の長いAPIキーです。こうしたキーには通常、エージェントに必要な範囲をはるかに超えるアクセス権が付与されており、エージェントと人間を暗号学的に結びつける仕組みもありません。キーが漏洩すれば、深刻な問題になります。

Kiteは異なる方法を採用しています。アイデンティティはユーザー、エージェント、セッションの3層で構成されます。ルートはあなたが保持します。エージェントには、あなたのキーから導出された独自のアドレスが与えられます。権限はエージェントごとではなく、タスクごとに設定します。
特に気に入っているのは委任の仕組みです。権限は暗号学的な証明とともに引き継がれるため、設定をただ信頼する必要はありません。エージェントが完全に侵害されたとしても、あなたが設定した制限を超えることはできません。またサービス側は、その人が誰なのかを知ることなく、エージェントの背後に実在の人間がいることを確認できます。

まだ初期段階で、今重要なのは開発者が実際に使うかどうかです。それでも、解決しようとしている問題は現実に存在します。

#KiteBBW @KITE AI $KITE