10 分で読めます
許可されたものと観察されたもの: 第一級の所見としてのドリフト
AI エージェントの実行が許可されている内容と、AI エージェントの実行が観察されている内容との間の差異は、単なるログラインではなく、信頼レベルを伴う構造化された機密情報となります。
- least-privilege
- drift
- access-map
- observability
トピック
observability
observability に関するOlivares AIブログの記事。企業向けAIエージェントのセルフホスト型ガバナンス、セキュリティ、運用を扱います。
7 分で読めます
AIエージェントが実際に到達できる範囲：実インフラ上でのエージェントアクセスのマッピング
AIエージェントは認証情報を保持し、一部の操作を許可され、実際には別の操作を行っているところを観測されます。アクセスマップはそのギャップを——そして最小権限が静かに崩れた箇所を——可視化します。
- agent-access
- least-privilege
- observability
- audit
6 分で読めます
パッシブディスカバリ vs プロキシ：データパスに介在せずに AI エージェントを棚卸しする
AI エージェントを可視化する 2 つの方法：影響範囲の大きいインラインプロキシか、ログ・OpenTelemetry・eBPF のバックストップによるパッシブディスカバリか。正直なトレードオフを示します。
- passive-discovery
- observability
- eBPF
- least-privilege