- アクセス制御とセキュリティの歴史
- 最低限特権（least privilege）の問題と解決策
- AIと大規模言語モデル（LLMs）の活用
- 最低限特権の新しいアプローチ
- リクエストに基づくアクセス制御の新モデル
最低限特権は情報セキュリティの基本概念であり、Jerome SaltzerとMichael D. Schroederによって1975年に提唱された。従来のアプローチは、ユーザーへのアクセスを厳密に制限することに焦点を当てていたが、新しいアプローチでは、LLMsを活用してリクエスト単位でのアクセス制御を行うことで、より動的で確率的な最低限特権を実現しようとしている。
この新しいモデルでは、リクエストごとに最低限特権を適用し、エンジニアが特定のAPIにアクセスする際には、特定の期間だけアクセスを与え、エラーが発生した場合には修正が完了するまでアクセスを維持するなど、柔軟なアクセス制御が可能となる。LLMsを活用したアクセス制御は、効率性を向上させ、従業員に必要な権限を提供するだけでなく、セキュリティも向上させることが期待されている。
LLMsによる最低限特権の確立は、人間の判断や直感を活用しつつ、摩擦を減らし、意思決定を改善する可能性がある。
元記事: https://thenewstack.io/rethinking-least-privilege-in-the-era-of-ai/