IronClaw: Unleash Your AI Agent, With Peace of Mind

IronClawは、ハードウェア暗号化されたエンクレイム内でエージェントを実行します。これにより、ホストOSやハイパーバイザーが侵害されても、エージェントのメモリと内部状態は暗号化され、外部プロセスからアクセス不能に保たれます。これは標準的なコンテナ環境では実現できない多層防御を提供し、クラウドプロバイダーのインフラからエージェントの実行を効果的に分離します。

IronClawは、LLMに生のキーを渡す代わりに、シークレットを堅牢なボルトに格納します。ランタイムはセキュアプロキシとして機能し、宛先URLが事前設定された許可リストと一致する場合にのみ、送信HTTPリクエストに認証情報を注入します。LLMは生のシークレット値を見ることができず、許可されたリクエストの結果のみを受け取るため、プロンプトインジェクション攻撃によるキーの流出を防ぎます。

コアランタイムはRustで構築されており、厳格な所有権モデルと借用チェッカーを活用して、バッファオーバーフローやUse-after-freeエラーなどの一般的なメモリ破損の脆弱性を排除します。言語レベルでメモリ安全性を確保することで、IronClawはエージェントのランタイム環境を標的とする攻撃対象領域を削減し、高リスクな自動化のための堅牢な基盤を提供します。

IronClawは、AllowList構造体を通じて厳格なエグレスフィルタリングを強制します。エージェントが通信可能なエンドポイントを明示的に定義することで、悪意のあるサーバーへの不正なデータ流出を防ぎます。ランタイムは認証ヘッダーを適用する前にすべてのリクエストをこのリストと照合し、侵害されたエージェントであっても未承認のサードパーティドメインに機密データを送信できないようにします。

このプラットフォームは`wasmparser`を利用して、実行前にエージェントコードを検証します。安全でない操作をスキャンし、バイトコードが厳格な安全基準に準拠していることを確認することで、IronClawは悪意のある、または不正な形式のエージェントロジックの実行を防ぎます。この自動検証ステップはデプロイ時に行われ、監査済みで安全なコードのみがTEE内での実行を許可されます。