<div class="key-takeaways"><ul><li>SAM คือเครือข่าย P2P แบบ zero-config และ zero-trust สำหรับ AI Agents</li><li>ใช้การแปลง OIDC JWT เป็น Biscuit token เพื่อตรวจสอบสิทธิ์แบบออฟไลน์</li><li>Secure Outbound Gateway ช่วยปกป้องคีย์ลับโดยไม่ให้แซนด์บ็อกซ์เข้าถึงโดยตรง</li><li>รองรับการใช้งานร่วมกับเครื่องมือยอดนิยมอย่าง Gemini และ Claude Code</li></ul></div><p>ในยุคที่เอเจนต์ปัญญาประดิษฐ์หรือ AI Agents เริ่มเข้ามามีบทบาทสำคัญ การเชื่อมต่อและการสื่อสารระหว่างเอเจนต์อย่างปลอดภัยจึงกลายเป็นโจทย์ใหญ่ ล่าสุดได้มีการเปิดตัวโปรเจกต์ <strong>Sovereign Agent Mesh (SAM)</strong> ซึ่งถูกออกแบบมาให้เป็นเครือข่ายแบบ Peer-to-Peer (P2P) ในรูปแบบ zero-config และ zero-trust สำหรับ AI Agents โดยเฉพาะ แม้ซอร์สโค้ดจะมีข้อความปฏิเสธความรับผิดชอบระบุว่าเป็นโปรเจกต์ที่ไม่ใช่ผลิตภัณฑ์อย่างเป็นทางการของ Google และตัวเครือข่ายสาธารณะยังอยู่ในสถานะทดสอบแบบเบตา แต่โครงสร้างวิศวกรรมภายในกลับถูกพัฒนาขึ้นในระดับที่พร้อมใช้งานจริง</p><p>การใช้งานโหนดในเครือข่ายนี้เริ่มต้นได้ง่ายๆ ด้วยคำสั่ง sam-node join และรันด้วยคำสั่ง sam-node run โดยระบบเครือข่ายใต้ <strong>libp2p</strong> จะใช้งานพอร์ต 5001/udp และ 5002/tcp ขณะที่ตัว Local MCP API จะตั้งค่าเริ่มต้นไว้ที่พอร์ต 8080 จุดที่น่าสนใจเป็นพิเศษคือกลไกการควบคุมที่เริ่มจากการตรวจสอบ OIDC JWT ก่อนจะแปลงข้อมูล claims ออกมาเป็น Datalog facts และผนึกข้อมูลเหล่านั้นลงใน Biscuit token โดยข้อมูล sub จะถูกแปลงเป็น user(...) ส่วนกลุ่มต่างๆ จะกลายเป็น group(...) และ peer ID จะถูกผูกเข้ากับ client_peer_id(...)</p><p><div class="mb-20"><img class="img-bdrd-16" src="https://api.inewgen.co/uploads/sam_p2p_ai_msyxo8bf_inline_1_f7f02ab93d.jpg" alt="cybersecurity digital data encryption network" loading="lazy" /><p class="color-gray-500 text-sm mt-10">ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง</p></div></p><p>ผลลัพธ์จากกระบวนการดังกล่าวทำให้โหนดต่างๆ สามารถตรวจสอบสิทธิ์การใช้งานได้แบบออฟไลน์ โหนดสามารถประเมินโทเค็นที่ได้รับเทียบกับกฎภายในของตนเองได้ทันทีโดยไม่ต้องติดต่อกลับไปยังศูนย์กลาง ระบบการบังคับใช้สิทธิ์ถูกตั้งค่าไว้แบบเข้มงวดในลักษณะ default-deny ซึ่งหมายความว่าการเข้าถึงใดๆ จำเป็นต้องได้รับสิทธิ์อย่างชัดเจนผ่าน capability fact เช่น granted_service_exact(...) โดยไม่มีข้อยกเว้นภายในระบบ แม้แต่ระบบแคตตาล็อกการค้นหาอย่าง system://sam.catalog ก็ต้องได้รับการอนุญาตเช่นกัน ส่วนบริการต่างๆ จะใช้รูปแบบ type://name พร้อมรองรับการใช้งาน wildcard เช่น mcp://* และ mcp://build-runner.*</p><div class="ai-insight"><p>แนวคิดการใช้ Biscuit token และ Datalog facts ร่วมกับการอนุญาตสิทธิ์แบบออฟไลน์ถือเป็นก้าวสำคัญในการออกแบบสถาปัตยกรรมความปลอดภัยสำหรับระบบกระจายศูนย์ (Decentralized Systems) โดยช่วยลดภาระของเซิร์ฟเวอร์ส่วนกลางในการตรวจสอบคำขอซ้ำๆ และช่วยให้ AI Agents สามารถสื่อสารกันได้อย่างปลอดภัยแม้ในสภาพแวดล้อมที่การเชื่อมต่ออินเทอร์เน็ตมีข้อจำกัดหรือต้องการความเป็นส่วนตัวสูง</p></div><p>ในทุกๆ คำขอจะผ่านกระบวนการตรวจสอบแบบสองขั้นตอน (two-stage pipeline) โดยขั้นตอนแรกจะคัดกรองการเชื่อมต่อกับแคชการแบนและการเพิกถอน ส่วนขั้นตอนที่สองจะรันตัวตรวจสอบ Biscuit จำนวนสองรอบ รอบแรกตรวจสอบโทเค็นระบุตัวตนของโหนดเพื่อสร้าง target_fact assertions และรอบที่สองตรวจสอบโทเค็นของผู้เรียกใช้งาน พร้อมทั้งมีการป้องกันการโจมตีแบบ Replay Attack โดยกำหนดให้ peer ID ของการเชื่อมต่อต้องตรงกับโทเค็น นอกจากนี้ผู้ดูแลระบบยังสามารถปรับลดสิทธิ์ในท้องถิ่นได้ เช่น การบล็อกเครื่องมือเขียนหลังเวลา 21:00 น. หรือการจำกัดสิทธิ์ผู้รับเหมา</p><div class="stat-row"><div class="stat-item"><span class="stat-number">5001</span><span class="stat-label">พอร์ต UDP สำหรับ libp2p</span></div><div class="stat-item"><span class="stat-number">5002</span><span class="stat-label">พอร์ต TCP สำหรับ libp2p</span></div><div class="stat-item"><span class="stat-number">8080</span><span class="stat-label">พอร์ตเริ่มต้น Local MCP API</span></div></div><p><div class="mb-20"><img class="img-bdrd-16" src="https://api.inewgen.co/uploads/sam_p2p_ai_msyxo8bf_inline_2_2c1e691956.jpg" alt="software code programming developer screen" loading="lazy" /><p class="color-gray-500 text-sm mt-10">ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง</p></div></p><p><div class="mb-20"><img class="img-bdrd-16" src="https://api.inewgen.co/uploads/sam_p2p_ai_msyxo8bf_inline_3_38f5a4ef51.jpg" alt="cloud computing server hardware infrastructure" loading="lazy" /><p class="color-gray-500 text-sm mt-10">ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง</p></div></p><p>ตัวโหนดได้เตรียมเครื่องมือมาตรฐานสำหรับ MCP ไว้พร้อมสรรพ เช่น discover_remote_services, find_remote_tools และ call_remote_tool พร้อมทั้งมีคู่มือการใช้งานร่วมกับ Gemini, Claude Code, Claude Desktop, Google Antigravity และ OpenClaw นอกจากนี้ยังมีคำสั่ง sam-node skill install สำหรับเขียนไฟล์ SKILL.md เพื่อให้เอเจนต์สามารถเปิดใช้งานโหนดได้ด้วยตนเอง แต่กระบวนการเข้าสู่ระบบเพื่อลงทะเบียนยังคงถูกออกแบบให้ทำโดยมนุษย์เพื่อความปลอดภัย อีกทั้งยังมีระบบ Secure Outbound Gateway ที่เข้ามาอุดช่องโหว่ด้านความปลอดภัยของเอเจนต์ โดย nano-init จะทำหน้าที่เป็น PID 1 ในแซนด์บ็อกซ์และตั้งค่าตัวแปรสภาพแวดล้อมของพร็อกซี ส่วนเกตเวย์จะทำหน้าที่ตรวจสอบ Biscuit แทรกข้อมูลประจำตัวจริงจาก secrets.yaml และอัปเกรดคำขอเป็น HTTPS ทำให้แซนด์บ็อกซ์ของเอเจนต์ไม่ต้องถือคีย์ลับไว้เลยแม้แต่ตัวเดียว</p><blockquote class="pull-quote"><p>"Note: The repo carries an explicit disclaimer: this is not an officially supported Google product."</p><cite>MarkTechPost</cite></blockquote><p class="source-attribution">ที่มา: <img src="https://www.google.com/s2/favicons?domain=www.marktechpost.com&sz=64" alt="MarkTechPost" class="source-logo" width="16" height="16" /> <a href="https://www.marktechpost.com/2026/08/18/meet-sam-sovereign-agent-mesh-a-zero-config-zero-trust-p2p-network-for-ai-agents/" target="_blank" rel="noopener noreferrer">MarkTechPost</a></p>

<div class="key-takeaways"><ul><li>SAM is a zero-config and zero-trust peer-to-peer network designed for AI Agents</li><li>Translates OIDC JWT claims into Datalog facts sealed inside Biscuit tokens</li><li>Enables nodes to perform strict offline authorization without calling home</li><li>Secures outbound traffic and credentials using a dedicated Secure Outbound Gateway</li></ul></div><p>As autonomous artificial intelligence agents become increasingly prominent, securing their inter-communication and coordination is paramount. A new project named <strong>Sovereign Agent Mesh (SAM)</strong> has emerged to tackle this challenge, offering a zero-config and zero-trust peer-to-peer (P2P) network built specifically for AI agents. Although the repository carries an explicit disclaimer stating it is not an officially supported Google product and the public mesh is currently labeled as a beta testnet, its underlying engineering reflects production-grade design principles.</p><p>Joining the network is straightforward, initiated with the sam-node join command and executed via sam-node run. The underlying libp2p protocol utilizes 5001/udp and 5002/tcp, while the local MCP API defaults to port 8080. A particularly fascinating aspect of the system lies in its control plane, which verifies an OIDC JWT, translates the claims into Datalog facts, and seals them into a Biscuit token. In this mapping, the sub claim transforms into user(...), groups become group(...), and the peer ID binds directly as client_peer_id(...).</p><p><div class="mb-20"><img class="img-bdrd-16" src="https://api.inewgen.co/uploads/sam_p2p_ai_msyxo8bf_inline_1_f7f02ab93d.jpg" alt="cybersecurity digital data encryption network" loading="lazy" /><p class="color-gray-500 text-sm mt-10">Stock photo for illustration only, not from the actual event</p></div></p><p>The direct consequence of this architecture is that nodes can authorize requests entirely offline. A node evaluates the presented token against its own local rules without needing to phone home. Enforcement follows a strict default-deny policy, meaning access requires explicit capability facts such as granted_service_exact(...). There are no built-in exceptions; even the discovery catalog system://sam.catalog must be explicitly granted. Services adhere to a strict type://name convention with full wildcard support, including patterns like mcp://* and mcp://build-runner.*</p><div class="ai-insight"><p>The integration of Biscuit tokens and Datalog facts for decentralized offline authorization represents a significant leap forward in distributed systems security. By decentralizing the verification process, AI agents can interact securely and autonomously even in environments with intermittent connectivity, significantly reducing single points of failure.</p><p>Every incoming request traverses a rigorous two-stage pipeline. Stage 1 gates the connection against ban and revocation caches, while Stage 2 executes exactly two Biscuit authorizer passes. The first pass evaluates the node's own identity token to emit target_fact assertions, and the second pass evaluates the caller's token. A foundational security check prevents replay attacks by strictly requiring the connection peer ID to match the token. Operators can also apply local attenuations, such as blocking write tools after 9 PM or restricting contractor accounts.</p><div class="stat-row"><div class="stat-item"><span class="stat-number">5001</span><span class="stat-label">UDP Port for libp2p</span></div><div class="stat-item"><span class="stat-number">5002</span><span class="stat-label">TCP Port for libp2p</span></div><div class="stat-number">8080</span><span class="stat-label">Default Local MCP API Port</span></div></div><p><div class="mb-20"><img class="img-bdrd-16" src="https://api.inewgen.co/uploads/sam_p2p_ai_msyxo8bf_inline_2_2c1e691956.jpg" alt="software code programming developer screen" loading="lazy" /><p class="color-gray-500 text-sm mt-10">Stock photo for illustration only, not from the actual event</p></div></p><p><div class="mb-20"><img class="img-bdrd-16" src="https://api.inewgen.co/uploads/sam_p2p_ai_msyxo8bf_inline_3_38f5a4ef51.jpg" alt="cloud computing server hardware infrastructure" loading="lazy" /><p class="color-gray-500 text-sm mt-10">Stock photo for illustration only, not from the actual event</p></div></p><p>The node exposes standard Model Context Protocol (MCP) tools, including discover_remote_services, find_remote_tools, and call_remote_tool. Comprehensive guides are available for integration with Gemini, Claude Code, Claude Desktop, Google Antigravity, and OpenClaw. Additionally, the sam-node skill install command generates a SKILL.md file, enabling an agent to bring its node online independently, while initial enrollment login remains intentionally restricted to human operators. To bridge critical security gaps, the Secure Outbound Gateway utilizes nano-init running as PID 1 within the sandbox to configure proxy environment variables and intercept system calls for tools that might otherwise bypass them.</p><blockquote class="pull-quote"><p>"Note: The repo carries an explicit disclaimer: this is not an officially supported Google product."</p><cite>MarkTechPost</cite></blockquote><p class="source-attribution">Source: <img src="https://www.google.com/s2/favicons?domain=www.marktechpost.com&sz=64" alt="MarkTechPost" class="source-logo" width="16" height="16" /> <a href="https://www.marktechpost.com/2026/08/18/meet-sam-sovereign-agent-mesh-a-zero-config-zero-trust-p2p-network-for-ai-agents/" target="_blank" rel="noopener noreferrer">MarkTechPost</a></p>

large_article-3320.png

medium_article-3320.png

small_article-3320.png

thumbnail_article-3320.png

article-3320.png

เจาะลึก Sovereign Agent Mesh เครือข่าย P2P ความปลอดภัยสูงสำหรับ AI Agents รองรับการตรวจสอบสิทธิ์แบบออฟไลน์ผ่านโทเค็น Biscuit และระบบ Secure Outbound Gateway

Inewgen

Inewgen

#Biscuit Token

รู้จักกับ SAM: เครือข่าย P2P ไร้การตั้งค่าสำหรับ AI

Inewgen