Launch HN: Alter (YC S25) – マルチユーザーエージェントのためのアクセス制御
Launch HN: Alter (YC S25) – Access control for multi-user agents (alterauth.com)
要約
Alterは、複数のユーザーに代わってアクションを実行できるエージェント向けのアクセス制御を提供する新サービスです。エージェントがCRMや請求システムなどの外部システムと連携する際に、下流の認証情報管理やきめ細かなポリシー施行の課題を解決します。Alterは、エンタープライズ向けの安全でマルチユーザー対応のエージェント構築を簡素化し、内部ツールから防衛用途まで幅広いユースケースに対応します。
全文翻訳
Launch HN: Alter (YC S25) – マルチユーザーエージェントのためのアクセス制御
皆さん、こんにちは！私たちはAlterの創業者であるSrikarとKevanです – https://alterauth.com/。私たちは、複数のユーザーに代わってアクションを実行できるエージェントのためのアクセス制御を構築しています。
もしあなたが、人々が利用する社内エージェントをSlack経由で構築したことがあるなら、このシナリオを経験したことがあるかもしれません。全員が各自のアカウントでサインインしますが、エージェントは単一の共有APIキーでCRMや請求システムに接続するため、そのキーができることなら何でもエージェントは実行できてしまいます。Slackでのユーザーレベル認証は、CRMや請求システムのような外部システムでエージェントが何を実行できるかを制御するのに役立ちません。
Alterが提供する機能は以下の通りです：
- エージェントが実行するAPIリクエストごとに、プロキシとして機能し、下流の認証情報を管理します。
- エージェントが行うすべてのアクションに対して、IDを考慮に入れます。エージェントが代行しているユーザーのIDを自動的に考慮に入れます。
- きめ細かな実行時ポリシーを施行し、コンプライアンスグレードの監査ログを記録します。
デモビデオはこちらです：https://www.youtube.com/watch?v=9ZqPU14ipGE
私たちは、規制産業でエージェントを構築することがいかに難しいかを目の当たりにして、これを始めました。エージェントの真のメリットを引き出すためには、エージェントがアクションを実行できるようにする必要があります。時にはエンドユーザーに代わってアクションを実行する必要もあります。私（Srikar）はGoldmansで働いていましたが、開発者としてマルチテナンシーをエージェントに組み込み、エンドユーザーに代わって行動するエージェントに厳格なポリシー制御を持たせるために、独自のカスタム認証を記述することがどれほど法外に高価になるかを見てきました。私の共同創業者であるKevanは2度目の起業であり、以前はデータベーススタートアップに取り組んでいました。彼は高度に規制された環境にディープテックを構築し販売した経験があります。そのため、この問題は私たち二人にとって自然な適合点でした。
マルチテナントエージェント向けのカスタム認証の構築と維持は困難でした。しかし、開発したソリューションが安全でスケーラブルであることを保証し、セキュリティグレードの監査ログを追跡することも同様に困難でした。その結果、開発者がエンタープライズで実際にアクションを実行できる、安全なマルチユーザーエージェントを簡単に構築できる、このための独立した製品カテゴリが必要であると認識しました。私たちが目にした実際のユースケースの一部には以下のようなものがあります：
私たちは、自社のチームのためにAlterを使用してマルチユーザーのオープンクローを構築し、GTM（Go-To-Market）の取り組みで数え切れないほどの時間を節約しました。リンクはこちら：https://github.com/AlterAIDev/openclaw-alter-plugin
私たちのプラットフォームを使用して、SREエージェントからQuickbooksやRipplingのような給与プラットフォームを扱うバックオフィスエージェントまで、あらゆるもののための安全な社内エージェントを構築した複数のスタートアップがあります。開発者の構築とメンテナンスの両方で数え切れないほどの時間を節約しました。また、防衛請負業者がAlterを使用して海兵隊のためにエアギャップエージェントを構築しています。
内部的には、私たちが提供する価値は、誰もやりたがらない多くの配管作業を行うことです。私たちは何百ものプロバイダーをサポートしており、すべてエンドツーエンドで手動でテストされています。信頼性が私たちの最優先事項です。開発者が望むようにエージェントをカスタム構築できるように、このシステムを構築しました。カスタムポリシー、エージェント委任、ユーザー帰属、コンプライアンスに必要な監査ログから、ガードレール付きLLMゲートウェイ（近日公開）まで、すべてを網羅しています。
セキュリティ製品の構築は困難です。真に安全な製品を構築するためには、開発プロセスのあらゆる部分にセキュリティ思考が浸透する必要があることを学びました。私たちはシフトレフトセキュリティを採用しています。プッシュされるすべてのPRは、サプライチェーン攻撃、潜在的に危険なコードパターンなどについて継続的にチェックされます。
私たちのビジネスプランは、使用量ベースの価格設定を中心に展開していました。10,000リクエストまでの無料ティアがあり、それを超える場合は有料ティアが開始されます。APIとOAuth認証情報を設定し、ポリシーを試して、実際にAlterでアクションを実行できるエージェントを構築していただけると嬉しいです！
複数のユーザーのために動作するエージェントを構築したことがありますか？現在、どのように権限を処理していますか？特に、ご自身で構築しなければならなかったことについてお聞かせいただけると幸いです。