Towards Optimal Agentic Architectures for Offensive Security Tasks
تُقيّم هذه الورقة تجريبياً مختلف توبولوجيات التنسيق متعدد الوكلاء لمهام الأمن الهجومي عبر ٢٠ هدفاً تفاعلياً، كاشفةً أنه في حين يمكن للتنسيق الأوسع نطاقاً أن يحسن التغطية، فإن البنية المثلى تعتمد على جبهة تكلفة-جودة غير رتيبة حيث تفوق أهمية القدرة على الملاحظة والمجال بشكل كبير تعقيد البنية المعمارية.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أنك تحاول العثور على كنز مخفي في متاهة ضخمة ومعقدة. لديك فريق من الروبوتات الذكية جداً، لكنها ثرثارة أحياناً (وكلاء الذكاء الاصطناي)، لكي يساعدوك. السؤال الكبير الذي يطرحه هذا البحث هو: كيف يجب أن ننظم هذه الروبوتات للعثور على الكنز بأكثر طريقة فعالة؟
هل نرسل روبوتاً واحداً خارقاً للقيام بكل شيء؟ أم نرسل فريقاً من الروبوتات التي تتحدث مع بعضها البعض، وتصوت على الأفكار، أو لديها "رئيس" يعطي الأوامر؟
قام الباحثون في جامعة كلية لندن (University College London) بإعداد تجربة ضخمة للإجابة على ذلك، حيث تعاملوا مع الأمر كسباق علمي بدلاً من مجرد التخمين بناءً على ما يبدو رائعاً.
الإعداد: متاهة "الهاكر"
بدلاً من متا_هة حقيقية، قاموا ببناء 20 فخاً رقمياً (برامج كمبيوتر معرضة للاختراق).
- 10 كانت فخاخ ويب (Web traps): مثل موقع إلكترب يحتوي على باب خلفي مخفي.
- 10 كانت فخاخ برمجية (Binary traps): مثل برنامج مستقل يحتوي على خلل مخفي.
لقد اختبروا الروبوتات بطريقتين:
- الوضع المفتوح (Whitebox - وضع الكتاب المفتوح): تم إعطاء الروبوتات المخططات (الكود المصدري) للمتاهة. كان بإمكانهم رؤية كيفية بناء الجدران بالضبط.
- الوضع المغلق (Blackbox - الوضع الأعمى): تم منع الروبوتات من الدخول. لم يكن بإمكانهم سوى النقر على الجدران ورؤية ما سيحدث، دون معرفة كيف بُنيت المتاهة من الداخل.
الفرق الخمسة (البنى الهيكلية)
اختبر الباحثون خمس طرق مختلفة لتنظيم الروبوتات:
- الذئب المنفرد (SAS): روبوت واحد يقوم بكل شيء بمفرده. يفكر، ويتصرف، ويراجع عمله الخاص.
- التشبيه: محقق يعمل بمفرده. سريع وغير مكلف، لكنه قد يغفل عن بعض الأدلة.
- الفرقة المستقلة (MAS-Indep): ثلاثة روبوتات تعمل بشكل منفصل على نفس المشكلة. لا يتحدثون مع بعضهم البعض حتى النهاية، ثم يختارون أفضل نتيجة.
- التشبيه: ثلاثة محققين يعملون في غرف مختلفة. لا يضيعون الوقت في الدردشة، لكنهم قد يغفلون جميعاً عن نفس الدليل.
- دائرة التصويت (MAS-Decent): ثلاثة روبوتات تعمل بمفردها، لكنها تصوت جميعها على ما تعتقده المشكلة الأكبر. الفائز يتم فحصه أولاً.
- التشبيه: هيئة محلفين. يحاولون الاتفاق على المشتبه به الأكثر احتمالاً.
- الرئيس والمتخصص (MAS-Central): روبوت "رئيس" واحد ينظر إلى المشكلة ويختار الفكرة الأفضل الوحيدة. روبوت "متخصص" ثانٍ يحاول إثبات أن تلك الفكرة حقيقية.
- التشبيه: جنرال يعطي الأوامر لقناص. إذا اختار الجنرال الهدف الخاطئ، تفشل المهمة.
- الفريق الهجين (MAS-Hybrid): مزيج من ما سبق. فرع من الفريق يخطط، وفرع آخر يحاول إثبات نجاح الخطة.
- التشبيه: مركز قيادة به فريق استطلاع وفريق ضربات.
النتائج: الأمر لا يتعلق بامتلاك المزيد من الروبوتات
أجرى البحث 600 سباق مختلف لمعرفة من سيفوز. إليكم ما وجدوه، مترجماً إلى لغة بسيطة:
1. ميزة "الكتاب المفتوح" هائلة
إذا أعطيت الروبوتات المخططات (Whitebox)، فإنهم يجدون الكنز بنسبة 67% من الموقات. أما إذا كانوا عمياناً (Blackbox)، فإنهم يجدونه بنسبة 33% فقط.
- التشبيه: محاولة إصلاح محرك سيارة وغطاء المحرك مفتوح أمر سهل. أما محاولة إصلاحه بمجرد الاستماع إلى المحرك من الخارج فهو أمر صعب للغاية.
2. الويب مقابل البرمجيات (Web vs. Binary)
كان العثور على الثغرات في المواقع الإلكترونية (Web) أسهل بكثير (نجاح بنسبة 74%) من العث ت على الثغرات في البرامج المستقلة (Binary، بنسبة 25%).
- التشبيه: المواقع الإلكترونية تشبه البيوت الزجاجية؛ يمكنك الرؤية بداخلها بسهولة. أما البرامج المستقلة فهي مثل الخزائن المغلقة؛ عليك فتح القفل دون رؤية التروس الداخلية.
3. قاعدة "الأكثر ليس دائماً الأفضل"
هذا هو الاكتشاف الأهم.
- الذئب المنفرد (SAS) كان الأرخص والأسرع. وقد وجد الكنز حوالي نصف المرات.
- الفرقة المستقلة (MAS-Indep) وجدت الكنز بأكبر قدر من المرات (نجاح بنسبة 64%)، لكنها كلفت ضعف التكلفة واستغرقت ضعف الوقت لأن ثلاثة روبوتات كانت تعمل بدلاً من واحد.
- الرئيس والمتخصص (MAS-Central) كان في الواقع الأسوأ في العثور على الكنز. "الرئيس" علق في اختيار الفكرة الخاطئة، ولم يستطع الفريق التعافي.
الدرس الكبير:
إضافة المزيد من الروبوتات وجعلهم يتحدثون مع بعضهم البعض لا يجعلك ذكياً تلقائياً.
- إذا كنت تريد السرعة والتكلفة المنخفضة، أرسل روبوتاً واحداً.
- إذا كنت تريد أقصى در lượng من الأمان ولا تمانع دفع مبالغ إضافية، أرسل فريقاً من الروبوتات المستقلة التي لا تتحدث مع بعضها إلا في النهاية.
- إذا جعلتهم يتحدثون كثيراً أو وضعت لهم رئيساً صارماً، فغالياً ما ستضيع المال والوقت دون الحصول على نتائج أفضل.
"حد التكلفة مقابل الجودة"
رسم الباحثون رسماً بيانياً يوضح أنه لا يوجد فريق "مثالي".
- يمكنك الحصول على فريق رخيص وسريع يجد معظم الأشياء.
- يمكنك الحصول على فريق مكلف وبطيء يجد كل شيء تقرياً.
- لكن لا يمكنك الحصول على فريق رخيص وسريع ويجد كل شيء.
لماذا هذا مهم؟
في عالم أمن الذكاء الاصطناعي، يعتقد الناس غالباً: "إذا كان ذكاء اصطناعي واحد جيداً، فثلاثة بالتأكيد أفضل!" هذا البحث يقول لك: توقف عن التخمين.
اعتماداً على الوظيفة:
- إذا كنت تفحص موقعاً بسيطاً وتحتاج إلى إجابة سريعة، استخدم ذكاءً اصطناعياً واحداً.
- إذا كنت تفحص نظاماً حرجاً ومعقداً حيث يكون فقدان ثغرة أمراً خطيراً، ادفع مقابل ثلاثة أنظمة ذكاء اصطناعي تعمل بشكل مستقل.
- إذا لم يكن لديك الكود المصدري (المخططات)، فحتى أفضل فرق الذكاء الاصطناعي ستعاني، لذا يجب أن تكون حذراً للغاية.
باختاً: الطريقة المثلى لتنظيم وكلاء الذكاء الاصطناعي ليست قاعدة ثابتة. إنها تعتمد على مقدار المال الذي تملكه، والسرعة التي تحتاج بها إلى الإجابة، ومدى صعوبة اللغز. أحياناً، القليل هو الكثير.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.