ユーザーセッション隔離とJWT制御

大企業が複数の部署や外部の顧客に対して共通のAIエージェントプラットフォームを提供する際、ある利用者の機密データや対話履歴が別の利用者に漏洩する「クロスリーク（意図せぬ機密推論や情報流出）」の完全な防止が絶対要件となります。アレン人工知能研究所（Ai2）が開発した海洋保全AIエージェント「Shippy」は、システム層における徹底した「セッション物理隔離」によってこの課題を解決しています。

Shippyのホスティング基盤である「Mothership」は、ユーザーが対話を開始した瞬間に、Kubernetes上に「エフェメラル（一時的）かつ完全に遮断された専用のPod（コンテナセッション）」を動的にプロビジョニングします。このコンテナ内には、利用者のJWT（JSON Web Token）のみが厳密に注入され、エージェントが実行するデータベースやAPIのクエリ範囲をユーザー自身のアクセス権限内に物理的・論理的に制限します。セッション内でエージェントが一時的に書き出した中間ファイルや解析データは、他のコンテナと物理的に隔離されるため、マルチテナント環境下でも強固な情報保護が担保されます。

---