The Agent Architect #40: Web Bot Auth (Signed Agents)

今週のパターン

Web Bot Auth (Signed Agents)

概要:

エージェントが各HTTPリクエストをEd25519で暗号署名し、公開鍵を /.well-known/http-message-signatures-directory で公開する。オリジン側は署名を検証し、トラフィックを許可、拒否、レート制限、あるいは課金の対象とする。

使いどころ:

オリジン側が正規のエージェントとスクレイパーを見分け、偽装可能なIPレンジやUser-Agentヘッダーではなく、検証済みのエージェント識別に基づいてアクセス階層を割り当てたいとき。

注意点:

鍵のローテーションと有効期限ウィンドウの管理は運用上の負担になる。署名検証の設定を誤ると、正確に実装されていない限りリプレイ攻撃や署名偽造の余地を残してしまう。

今週のエージェントAI

• LFM2.5-VL-DSpark: Accelerating vision-language models on edge and beyondLiquid AI

  LFM2.5-VL-DSpark accelerates vision-language models on edge devices and beyond.

• Gemini 3.8 text-to-speech says helloGoogle DeepMind

  Gemini 3.8 text-to-speech model released.

• Better prompt caching for GPT-6OpenAI

  GPT-6 improves prompt caching with higher hit rates, diagnostics, explicit breakpoints, and controls to reduce latency and costs.

• How to Loop MoE: Flatten the Experts, Untie the AttentionarXiv cs.AI

  Looped MoE bridges looped Transformers and sparse mixture-of-experts by flattening experts and untying attention.

• DeepEdu-v1: Efficient and Scalable Agentic LLMs for Vietnamese EducationarXiv cs.AI

  DeepEdu-v1 provides efficient Vietnamese language tutoring using local LLMs aligned with national curriculum.