AIプログラムが安全につながる新技術

google/samはSegment Anythingではありません。ここで言うSAMはSovereign Agent Meshを意味し、自律的なAIエージェントのためのApache-2.0ライセンスのネットワーキングプロジェクトです。それが対象とする問題は具体的です。現在、エージェントはクラウドサーバー、オンプレミスデータセンター、ラップトップ、Raspberry Pi、Androidデバイスなど様々な場所で動作しています。それらがツールを共有できるようにするには、通常、内部スクリプト、LLMエンドポイント、またはプライベートAPIを公開インターネットにさらすことを意味します。SAMの代替案は、ゼロ設定、ゼロトラストのP2Pオーバーレイです。これはプライベートVPNに近いですが、Model Context Protocolを介したエージェント間のツール共有に特化しています。ノードは自動的に互いを検出し、NATを乗り越え、すべての呼び出しを暗号的に認証します。Note: このリポジトリには明示的な免責事項があります。これはGoogleが公式にサポートする製品ではありません。展開可能でしょうか？部分的に可能です。エンジニアリングは本番環境向けに設計されていますが、パブリックメッシュはまだベータテストネットとして位置づけられています。現在提供されているもの：Goバイナリ、インストールスクリプト、ghcr.io Dockerイメージ、charts/sam-mesh Helmチャート、本番環境向けKubernetesガイド、およびAndroid/iOSサポート。パブリックテストネットはbananas.sam-mesh.devです。実際のワークロードには、ご自身でコントロールプレーンをホストしてください。ドキュメントではこれを「DIYモード」と呼び、データとポリシーを完全に制御するための道筋となります。Company level：複数のネットワーク境界を越えてエージェントを実行する中堅・大企業のエンジニアリング組織に最適です。単一のVPC内のスタートアップではメリットが少なく、エージェントがクラウド、データセンター、ラップトップにまたがる場合にその価値が発揮されます。Industries：金融サービス、ヘルスケア、公共部門および防衛、産業用またはロボットエッジフリート。広く言えば、内部ツールをインターネットに公開できない規制対象のあらゆる組織です。Applications：クロスクラウドでのMCPツール共有、オンプレミスからクラウドへのハイブリッドエージェント呼び出し、ブローカー型inference endpoints、認証情報注入付きのサンドボックス化されたエージェント、およびプールされたウォームワーカー。Architecture：3つのバイナリ sam-control-plane — 識別情報の登録、トークンの発行、ポリシーの配布。 sam-router — libp2pのブートストラップポイントとGossipSubルーティング