arXivでAIエージェントの認可と監査証拠を管理するCATPフレームワークが公開

arXivにてAIエージェントの認可と監査証拠（Audit Evidence）の管理を行うフレームワーク「CATP」の設計と評価に関する研究論文が公開されました。自律的に動作するAIエージェントが機密データやシステムリソースにアクセスする際のセキュリティリスクに対し、ローカル環境で動作する認可メカニズムを導入することで信頼性を担保する手法が提案されています。

CATPは、エージェントの行動履歴を不変の監査証拠として記録しつつ、ユーザーのデータプライバシーを損なわないようオープンな価値観に基づいた設計がなされています。従来の手法では中央集権的な管理やプライバシーの欠如が課題となっていましたが、CATPでは個別の認証と監査をローカルに分離することで、組織のセキュリティポリシーへの適合性を高めています。

このフレームワークは、arXivLabsのオープン性、コミュニティ、卓越性、およびユーザーデータプライバシーの価値観に準拠して開発されています。実装にあたっては、arXivLabsが定義するデータ保護の枠組みを受け入れる必要があり、個人および組織の両方がこれらの価値観を遵守した上で、システムへの統合を進めることが求められます。