制服警備員問題：エージェントサンドボックスにはポリシーだけでなくアイデンティティが必要な理由

The Uniformed Guard Problem（制服を着た警備員問題）は、NemoclawのopenshellのようなAIエージェントサンドボックスにおける重大な欠陥を浮き彫りにします。セキュリティポリシーがエージェントではなくバイナリにスコープされているため、Shai-Hulud系統などのマルウェアが、エージェントに実行を許可された同じバイナリを再利用して環境に寄生（live-off-the-land）することを可能にします。提案されている解決策は、オープンソースのエージェントID層であるZeroIDで、現在ClawHubのスキルとして、またアウトオブバンド制御のサイドカーとして利用可能です。

主要な問題：バイナリスコープのポリシー

Nemoclawのopenshellサンドボックスは、バイナリレベルでポリシーを適用します。例えば、エージェントが/usr/bin/curlを実行できる場合、そのバイナリを持つ任意のプロセス（マルウェアを含む）がそれを実行できます。つまり、悪意のあるペイロードは、エージェントに許可されたツールを使用して任意のコードをダウンロードし実行できるのです。サンドボックスは、正当なエージェントのアクションと、同じバイナリを使用したマルウェアのアクションを区別するメカニズムを提供しません。

解決策：エージェントによるID

ZeroIDはセキュリティをバイナリスコープのポリシーからエージェントスコープのポリシーに移行します。各エージェントには暗号化IDが割り当てられ、そのIDに基づいてポリシーが適用されます。これにより、マルウェアはエージェントに許可されたバイナリを悪用できなくなります。なぜなら、マルウェアはエージェントのIDを持たないからです。ID層は2つのモードで動作します。

• ClawHubスキル：ZeroIDをClawHubのスキルとしてインストールするため、インフラの変更は不要です。
• サイドカー統合：ZeroIDをサイドカープロセスとして実行し、アウトオブバンド制御を行い、システムコールをインターセプトして実行前にIDを検証します。

実装の詳細

ソースによると、ZeroIDはオープンソースで、現在Openclawと統合されています。チームはコミュニティにテストを呼びかけ、Openclaw統合の拡大に協力を求めています。ソースではバージョン番号やコードスニペットは提供されていませんが、サイドカーアーキテクチャは、エージェントのランタイム環境にフックする軽量なデーモンを示唆しています。

対象者

Openclaw上でAIコーディングエージェントを実行し、バイナリレベルのサンドボックスを迂回するマルウェアに対してより強力な分離を必要とする開発者。