AgenTEE: Confidential LLM Agent Execution on Edge Devices
إنّ AgenTEE هو نظام مبني على بنية الحوسبة السرية من Arm (CCA) يتيح التنفيذ الآمن والسري لوكلاء النماذج اللغوية الكبيرة على أجهزة الحافة عبر عزل بيئة التشغيل، ومحرك الاستدلال، والتطبيقات الخارجية داخل أجهزة افتراضية سرية موثقة بشكل مستقل، محققاً أداءً يقارب الأداء الأصلي مع عبء تشغيلي يقل عن 5.15%.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أن لديك مساعداً شخصياً ذكياً جداً يعيش داخل هاتفك. هذا ليس مجرد تطبيق تقويم بسيط؛ إنه "وكيل ذكاء اصطناعي" (AI Agent). يمكنه قراءة رسائل بريدك الإلكتروني، والتخطيط لإجازتك، والتحقق من حسابك البنكي، وحتى كتابة الأكواد البرمجية من أجلك. وللقيام بذلك، يحتاج إلى التواصل مع نظام تشغيل هاتفك، والإنترنت، ومختلف تطبيقات الطرف الثالث.
المشكلة؟ هذا المساعد يشبه "البيت الزجاجي". نظرًا لكونه متصلاً بشكل كبير، فلديه "سطح هجوم" ضخم. إذا تمكن مخترق من الدخول، فقد يقوم بـ:
- سرقة أسرارك: مثل كلمات مرور حساباتك البنكية أو رسائل بريدك الإلكتروني الخاصة.
- سرقة عقل المساعد: لقد أنفقت الشركة التي بنت المساعد ملايين الدولارات لتدريبه، وهي لا تريد سرقة "خلطتها السرية" (الكود وأوزان النموذج).
- خداع المساعد: يمكن لمخترق أن يهمس بأمر سري للذكاء الاصطناوي، مما يجعله يفعل أشياء لم يكن من المفترض القيام بها، مثل حذف ملفاتك.
حالياً، تعيش معظم هذه المساعدات في السحابة (على خوادم كبيرة بعيدة). ولكن بدأ الناس يطالبون بأن تعيش هذه المساعدات مباشرة على هواتفهم (عند "الحافة" - Edge) من أجل خصوصية وسرعة أفضل. لكن العقبة هي أن تشغيلها على الهاتف ينطوي على مخاطر، لأن الهواتف قد تكون عرضة للهجمات البرمجية، كما أن نظام تشغيل الهاتف نفسه (مثل أندرويد) قد يكون غير موثوق أو مخترقاً.
الحل: AgenTEE (الصندوق الزجاجي الآمن)
يقترح مؤلفو هذه الورقة البحثية، AgenTEE، طريقة جديدة لتشغيل هذه المساعدات بأمان على هاتفك. إنهم يستخدمون ميزة تقنية خاصة موجودة في الهواتف الحديثة تسمى بنية الحوسبة السرية من Arm (Arm CCA).
إليك كيف يشرحون ذلك باستخدام تشبيه بسيط:
التشبيه: الخزنة البنكية الآمنة مقابل المكتب المفتوح
تخيل مبنى مكتبياً تقليدياً (هاتفك).
- الطريقة القديمة: يجلس مساعد الذكاء الاصطناعي، والنموذج (عقله)، وتطبيقات الطرف الثالث (مثل أداة حجز السفر) جميعاً في نفس الغرفة المفتوحة. يمكن لمدير المبنى (نظام التشغيل) الدخول وقراءة رسائل الجميع وتغيير ملاحظاتهم. إذا اقتحم لص المبنى، يمكنه سرقة كل شيء.
- طريقة AgenTEE: يقوم المؤلفون ببناء ثلاث خزنات زجاجية منفصلة عالية الأمن داخل المبنى.
- الخزنة (أ): تحتوي على الوكيل (المدير).
- الخزنة (ب): تحتوي على النموذج (العقل).
- الخزنة (ج): تحتوي على تطبيقات الطرف الثالث (الأدوات).
هذه الخزنات مصنوعة من مادة خاصة (عتاد/Hardware) لا يستطيع مدير المبنى الرؤية من خلالها أو لمسها. حتى لو كان مدير المبنى جاسوساً أو كان المبنى يحترق، تظل محتويات الخزنات آمنة وسرية.
كيف يتواصلون مع بعضهم البعض؟
قد تتساءل: "إذا كانوا في خزنات منفصلة، فكيف يعملون معاً؟"
لقد ابتكر المؤلفون نفقاً آمناً وغير مرئي بين الخزنات.
- يمكن للوكيل في الخزنة (أ) إرسال طلب إلى النموذج في الخزنة (ب).
- يقوم النموذج بمعالجة الطلب ويرسل الإجابة.
- ثم يطلب الوكيل من التطبيق في الخزنة (ج) حجز رحلة طيران.
- الأهم من ذلك: لا يمكن لمدير المبنى (نظام تشغيل الهاتف) التلصص على هذه الأنفاق. يمكنه فقط رؤية أن شيئاً ما يتم تمريره، لكنه لا يستطيع قراءة الرسالة أو تغييرها.
نظام "الموثق"
للتأكد من أن لا أحد يتظاهر بأنه الوكيل الحقيقي أو النموذج الحقيقي، يستخدم النظام موثقاً رقمياً (يسمى "التحقق عن بُعد" - Remote Attestation).
- قبل أن يسمح الوكيل للنموذج بالدخول إلى الخزنة، يتحقق العتاد من بطاقة هوية النموذج.
- يتحقق النظام: "هل هذا حقاً النموذج الرسمي من الشركة؟ هل عبث أحد به؟"
- فقط إذا كانت بطاقة الهوية صالحة بنسبة 100%، يُفتح الباب. هذا يضمن أنه حتى لو حاول مخترق استبدال النموذج بآخر مزيف، فإن النظام سيرفضه.
ماذا وجدوا؟ (النتائج)
قام الباحثون ببناء نموذج أولي لهذا النظام باستخدام لوحة تطوير خاصة (بما أن الهواتف التجارية النهائية التي تحتوي على هذا العتاد المحدد لم تصدر بعد). وقد اختبروا النظام مع نوعين من وكلاء الذكاء الاصطناعي:
- روبوت دردشة بسيط (يجيب على الأسئلة فقط).
- مخطط سفر معقد (يقوم بعمليات حسابية، ويتحقق من الجداول الزمنية، ويحجز الرحلات).
الحكم النهائي:
وجدوا أن وضع كل شيء في هذه الخزنات الآمنة كان سريعاً تقريباً مثل تشغيله بالطريقة العادية.
- النسخة "الآمنة" كانت أبطأ بنسبة 5% فقط من النسخة القياسية غير الآمنة.
- يعد هذا فوزاً كبيراً لأن ذلك يعني الحصول على أمان من الدرجة الأولى دون أن يشعر هاتفك بالبطء أو تستنزف البطارية فوراً.
الملخص
AgenTEE يشبه بناء حصن داخل هاتفك. فهو يسم يسمح لأجزاء مختلفة من الذكاء الاصطناعي الذكي (العقل، والمدير، والأدوات) بالعمل معاً بأمان، حتى لو لم يثقوا ببعضهم البعض، وحتى لو كان نظام تشغيل الهاتف نفسه مخترقاً. إنه يثبت أنه يمكننا امتلاك ذكاء اصطناعي قوي وخاص على أجهزتنا دون التضحية بالسرعة أو الأمان.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.