Agent Vault

Agent Vaultは、実際のカード番号やパスワードの代わりにモックトークンを使い、AIエージェントによるカード決済やWebサイトへのログインを実現。認証情報を隔離保管し、利用上限、加盟店許可リスト、セッション分離、失効管理で制御します。

AIエージェント開発

AI開発者ツール

ウェブサイトを訪問

AIエージェント向けのバーチャルカードとログイン

Agent Vaultは、クレジットカード決済やWebサイトへのログインが必要なAIエージェント向けのセキュリティレイヤーです。ユーザーはカード情報やログイン認証情報をボールトに保存し、実際の値の代わりに使用できるモックトークンをエージェントに渡します。

エージェントがチェックアウトフォームやログインフォームに到達すると、実際の認証情報がエージェントから見えない隔離エンクレーブ内で置き換えられます。サイトによると、エンクレーブのトラフィックはデフォルトでユーザー自身のマシンを経由してトンネルされるため、加盟店には通常、ユーザーのIPアドレスからトランザクションが届いているように見えます。Agent Vaultは、認証情報の分離に加えて、支出ポリシー、セッション分離、失効管理も組み合わせています。

主な機能

信頼できないエージェント向けモックトークン

エージェントは実際のカード番号やパスワードではなくモックトークンを使用するため、プロンプトインジェクションや侵害されたエージェントのコンテキストによる影響を抑えられます。

エンクレーブベースの認証情報置換

チェックアウト時に、実際のカード情報が隔離エンクレーブ内で取得・入力されます。プロキシが保持するのは不透明なトークンのみで、加盟店には通常の決済トランザクションが送信されます。

複数レベルの利用上限

取引ごと、日次、週次、月次の利用上限を設定できます。Agent Vaultは、上限を超えるとカードを自動的に一時停止できます。

加盟店許可リスト

任意で加盟店許可リストを設定し、カードを使用できる場所を制限できます。利用上限に加えて、ポリシーによる制御を追加できます。

即時キルスイッチ

カードやログインをいつでも失効させられます。サイトによると、失効は即時に有効になります。

分離されたブラウザーセッション

各セッションでは別々のブラウザーコンテキストを使用し、セッション間でCookie、ストレージ、キャッシュが共有されるのを防ぎます。アイドル状態のプロキシセッションは15分後に終了します。

ユースケース

監督下でのオンライン購入
エージェントのコンテキストに使用可能なカード番号を公開せずに、オンライン購入を完了させます。利用上限や加盟店許可リストによって、取引を制限できます。
Webサイトへのログイン
サイト固有のログイントークンをエージェントに渡してログインさせる一方、基盤となるユーザー名とパスワードはボールトに保管し、送信時に置き換えます。
分離されたブラウザー自動化
共有Cookie、ストレージ、キャッシュによってアカウントやワークフローが重複する可能性がある場合に、複数のエージェントやタスクを別々のブラウザーセッションで実行します。
制御された継続タスク
定期的な決済やアカウント操作のワークフローへのアクセスをエージェントに付与しつつ、タスクを停止すべき場合にはカードやログインを即時に失効させられます。

Pros and Cons

Pros

エージェントには、使用可能なカード番号やパスワードではなくモックトークンが渡されます。
取引ごと、日次、週次、月次の上限に加え、任意の加盟店許可リストによって支出を制限できます。
キルスイッチにより、カードやログインを即時に失効させられます。
分離されたブラウザーコンテキストにより、セッション間でCookie、ストレージ、キャッシュが共有されるのを防ぎます。
サイトではPCI-DSS Level 1のボールトを示しており、テナントごとに鍵を分けた保存時暗号化ストレージについて説明しています。

Cons

出典には、料金、プランの上限、セットアップドキュメント、対応インテグレーションの完全な一覧が記載されていません。
ワークフローはプロキシセッションとブラウザーコンテキストに依存しており、プロキシセッションは15分間操作がないと終了します。

FAQ

Agent VaultはAIエージェントとどのように連携しますか？

認証情報を一度保存し、ダッシュボードで各エージェントの権限範囲を設定します。エージェントにはモックトークンが渡され、必要なときに実際のカード情報またはログイン情報が隔離エンクレーブ内で取得され、入力されます。

エージェントは実際のカード番号を見ることができますか？

エージェントが受け取るのは、カードとして使用できる実際の値を持たないトークンです。実際のカード情報がエージェントに渡されることはなく、信頼境界の内側にあるエンクレーブがチェックアウトフォームに入力します。

カード利用にはどのような制御を設定できますか？

はい。カードには、取引ごと、日次、週次、月次の利用上限を設定でき、任意で加盟店許可リストも設定できます。また、カードやログインを即時に失効させられるキルスイッチも備えており、上限を超えると自動的に一時停止すると説明されています。

エージェントのセッションはどのように分離されますか？

各セッションは専用のブラウザーコンテキストで実行され、セッション間でCookie、ストレージ、キャッシュが共有されることはありません。プロキシセッションは、15分間操作がないと終了します。

Quick Facts

カテゴリー: AIエージェントのセキュリティと認証情報管理
主なユーザー: AIエージェントを使って決済やWebサイトへのログインを行う人
保護対象の認証情報: 決済カードとWebサイトのログイン認証情報
エージェントのワークフロー: エージェントがモックトークンを送信し、実際の値は隔離エンクレーブ内で置き換えられます
セッションモデル: セッションごとに分離されたブラウザーコンテキスト
ソースドメイン: agentvault.io

Agent Vaultの代替品

CreateOS Sandbox

CreateOS Sandboxは、FirecrackerマイクロVM上でコードやエージェントのワークロードを実行できる分離型コンピュート環境です。SDK、CLI、MCPで制御可能。

GitBot

GitBotは、Claude Code、Codex、OpenCodeを活用した再利用可能なコーディングボットを作成できるローカルブラウザワークスペースです。永続スレッドと権限設定で、リポジトリ内の作業を効率化します。

AakarDev AI

AakarDev AIは、AIプロバイダーのアクセス管理、プロジェクト別設定、ログ、分析を1つのダッシュボードで管理できるチーム向けツールです。BYOKに対応し、OpenAI、Google Gemini、Anthropic、Groq、Mistral AI、Perplexity AIをサポートします。

Trigger.dev chat agent

Trigger.dev chat agentは、リフレッシュやクラッシュ、長時間の会話も維持できる、開発者向けの耐久性あるAIチャットバックエンドです。AI SDKのuseChatに対応し、ターンにタイムアウトがありません。

ByteAsk

ByteAskは、C/C++向けのターミナル起点AIコーディングエージェント。リポジトリを編集し、コンパイラやデバッガ、サニタイザ、テストで変更を検証してから差分を表示。無料枠あり。

Epherem

Epheremは、Lovable、Bolt、v0、Replit、Cursor、Claude CodeなどのAIコーディングツールで構築したWebアプリ向け静的セキュリティスキャナーです。アプリを実行せず、ソースファイルと依存関係を検査し、一般的なセキュリティミスを分類して修正案を提示します。