HORS

概要

• AIエージェントからのリクエストについて、背後にいる人間の存在を匿名かつ改ざん困難な形で確認できる認証基盤です。
• ブラウザのオリジン確認に相当する仕組みを、人間の本人性確認へ拡張し、エージェント経由のアクセスを制御します。

主な特徴

• World IDを利用した匿名の本人性情報により、利用者の詳細な個人情報を開示せずに、人間による操作であることを検証できます。
• MCPサーバーやHTTP APIで、自分の利用者本人だけ、認証済みの人間全般など、要件に応じたアクセスルールを設定できます。
• アカウント、APIキー、共有シークレットに依存せず、AIエージェント向けのアクセス管理を実現します。

想定される活用先

• AIエージェントから利用されるAPIやMCPサーバーで、人間に紐づく利用権限を安全かつ柔軟に適用したい場合に適しています。
• ボットや自動化ツールによる無制限アクセスを抑えつつ、個人情報の過剰な収集を避けたいサービスに活用できます。