BlindKey: AIエージェント向けブラインド認証情報インジェクション

BlindKeyの仕組み

BlindKeyは、AIエージェントが平文のAPI認証情報を扱う際のセキュリティリスクに対処します。エージェントにシークレットへの直接アクセスを与える代わりに、エージェントが暗号化されたボールトトークン（例：bk://stripe）を参照するシステムを使用します。ローカルプロキシがこれらの参照を傍受し、APIリクエストが行われた瞬間に実際の認証情報を注入します。エージェントプロセスは平文のシークレットを決して見たり保存したりしません。

セキュリティ機能

• 保存データのAES-256-GCM暗号化
• シークレットごとのドメイン許可リスト（例：Stripeキーはapi.stripe.comでのみ使用可能）
• デフォルト拒否のファイルシステムゲーティング
• エージェントの書き込みに対するコンテンツスキャン（誤って漏洩した認証情報やPIIを検出）
• 暗号化ハッシュチェーンによる改ざん検知監査ログ

脅威モデルと攻撃対象領域

特定された主な脆弱性は、エージェントがBlindKey自身のプロセスメモリやボールトファイルを読み取れる場合で、これによりブラインドインジェクション保護が回避されます。現在の緩和策には、SQLite暗号化とOSレベルのファイル権限が含まれます。ソースは、カーネルレベルのサンドボックス（nonoのアプローチなど）がより強力な保護を提供すると示唆しています。

このツールはGitHubで入手可能です：github.com/michaelkenealy/blindkey。