Hacker News Front Page · Ariadne Conill ·
Bounded Authority for AI Agents: Edera’s OCAP Model Explained
El modelo OCAP de Edera propone dar a los agentes capacidades explícitas y limitadas a operaciones concretas, en lugar de entregarles credenciales con permisos más amplios. Un broker verifica la identidad y los límites de cada capacidad, conserva las credenciales subyacentes, ejecuta las operaciones y registra su uso; así, una posible intrusión no amplía por sí sola la autoridad del agente. El enfoque combina identidad de workload, aislamiento mediante microVM y capacidades gestionadas como componentes de infraestructura.
How Edera uses object-capability security and bounded authority to give AI agents only the access they need, so a compromise stays contained.