← नवीनतम पेपर
🤖 AI

Zero-Trust Runtime Verification for Agentic Payment Protocols: Mitigating Replay and Context-Binding Failures in AP2

यह शोध पत्र एजेंट पेमेंट्स प्रोटोकॉल (AP2) के लिए एक ज़ीरो-ट्रस्ट रनटाइम वेरिफिकेशन फ्रेमवर्क का प्रस्ताव और मूल्यांकन करता है जो उच्च थ्रूपुट और कम विलंबता बनाए रखते हुए स्वायत्त भुगतान प्रणालियों में रिप्ले और कॉन्टेक्स्ट-बाइंडिंग हमलों को प्रभावी ढंग से कम करने के लिए डायनेमिक नॉन्स और कंज्यूम-वन्स सिमेंटिक्स का उपयोग करता है।

मूल लेखक: Qianlong Lan, Anuj Kaul, Shaun Jones, Stephanie Westrum

प्रकाशित 2026-02-09
📖 5 मिनट में पढ़ें🧠 गहराई से पढ़ें
CC BY 4.0

मूल लेखक: Qianlong Lan, Anuj Kaul, Shaun Jones, Stephanie Westrum

मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। ✨ नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें

कल्पना कीजिए कि एक ऐसी दुनिया है जहाँ आपका व्यक्तिगत AI सहायक इतना भरोसेमंद है कि वह खुद स्टोर जा सकता है, किराने का सामान चुन सकता है और उनके लिए भुगतान भी कर सकता है, बिना आपको हर बार अपना कार्ड टैप किए या पासवर्ड दर्ज किए। यह "एजेंटिक पेमेंट्स" (Agentic Payments) का भविष्य है।

हालाँकि, AI को इतनी स्वतंत्रता देने से एक नया प्रकार का सुरक्षा जोखिम पैदा होता है। eBay के शोधकर्ताओं द्वारा लिखा गया यह शोध पत्र, इस बात पर अन्वेषण करता है कि जब चीजें अराजक हो जाती हैं—जैसे कि जब AI गलती से एक ही चीज़ के लिए दो बार भुगतान करने की कोशिश करता है या भ्रमित हो जाता है कि वह किस स्टोर में है—तो इन AI लेनदेन को सुरक्षित कैसे रखा जाए।

यहाँ उनके समाधान का सरल उपमाओं (analogies) का उपयोग करके विवरण दिया गया है।

समस्या: वह "जादुई टिकट" जो कभी समाप्त नहीं होता

वर्तमान में, एक नई प्रणाली है जिसे AP2 कहा जाता है। इसे एक जादुई टिकट (एक क्रिप्टोग्राफिक मैंडेट) की तरह समझें जो एक उपयोगकर्ता अपने AI को देता है।

  • यह कैसे काम करता है: यह टिकट कहता है, "आप स्टोर A पर $50 की शर्ट खरीद सकते हैं।" इसमें एक डिजिटल हस्ताक्षर (एक मोहर की तरह) है जो इसे असली साबित करता है, और एक समाप्ति समय (expiration time) भी है।
  • खामी: पुराने दिनों में, शर्ट खरीदने के लिए आपको वहाँ होना पड़ता था। अब, AI अपने आप चलता है।
    • गड़बड़ी (The Glitch): यदि AI को "टाइमआउट" त्रुटि मिलती है, तो वह तुरंत उसी जादुई टिकट का दोबारा उपयोग करने की कोशिश कर सकता है (Replay Attack)।
    • गलतफहमी (The Mix-up): यदि AI कई कार्य एक साथ कर रहा है, तो वह गलती से "शर्ट टिकट" का उपयोग किसी दूसरे स्टोर में "TV" खरीदने के लिए कर सकता है (Context-Binding Failure)।

यह शोध पत्र तर्क देता है कि वर्तमान नियम (प्रोटोकॉल) यह मानकर चलते हैं कि AI त्रुटिहीन है और गलतियाँ नहीं करता है। लेकिन वास्तविक दुनिया में, AI एजेंट चीजों को दोबारा प्रयास करते हैं (retry), समानांतर में कार्य चलाते हैं, और भ्रमित हो जाते हैं। मौजूदा "जादुई टिकट" प्रणाली में इन गलतियों को सुरक्षा उल्लंघन बनने से रोकने का कोई तरीका नहीं है।

समाधान: "जीरो-ट्रस्ट गेटकीपर"

लेखक एक नए सुरक्षा गार्ड का प्रस्ताव करते हैं जिसे Zero-Trust Runtime Verifier (ZTRV) कहा जाता है। इसे AI और स्टोर के बीच खड़े एक बहुत सख्त क्लब के बाउंसर की तरह समझें।

केवल जादुई टिकट के पास "मोहर" होने के कारण उस पर भरोसा करने के बजाय, बाउंसर हर बार AI के प्रवेश करने के प्रयास पर दो विशिष्ट चीजें जाँचता है:

  1. "एक बार उपयोग" की मुहर (Consume-Once):

    • कल्पना करें कि जब भी आप टिकट का उपयोग करने का प्रयास करते हैं, तो बाउंसर उस पर एक अद्वितीय, समय-संवेदनशील कोड से मुहर लगा देता है।
    • यदि AI उसी टिकट का दोबारा उपयोग करने की कोशिश करता है (भले ही गलती से), तो बाउंसर उस मुहर को देखेगा और कहेगा, "नहीं, यह टिकट पहले ही इस्तेमाल किया जा चुका है। आप अंदर नहीं आ सकते।"
    • यह AI को गलती से एक ही चीज़ के लिए दो बार भुगतान करने से रोकता है।

  2. "संदर्भ की जाँच" (Context Check/Binding):

    • बाउंसर टिकट की वर्तमान स्थिति के विरुद्ध जाँच करता है।
    • यदि टिकट कहता है "स्टोर A पर शर्ट खरीदें," लेकिन AI वर्तमान में "स्टोर B" के सामने खड़ा है या "TV" खरीदने की कोशिश कर रहा है, तो बाउंसर कहेगा, "गलत संदर्भ! यह टिकट उस काम से मेल नहीं खाता जो आप अभी कर रहे हैं।"
    • यह AI को एक कार्य के लिए बने टिकट को पूरी तरह से अलग कार्य पर उपयोग करने से रोकता है।

उन्होंने इसका परीक्षण कैसे किया

शोधकर्ताओं ने यह देखने के लिए एक सिमुलेशन बनाया कि यह "गेटकीपर" दबाव में कैसा प्रदर्शन करता है।

  • तनाव परीक्षण (Stress Test): उन्होंने एक अराजक वातावरण का अनुकरण किया जहाँ हजारों AI एजेंट एक ही समय में (प्रति सेकंड 10,000 तक) लेनदेन करने की कोशिश कर रहे थे।
  • परिणाम:
    • पुराने सिस्टम (गेटकीपर के बिना) ने 100% नकली या गलत लेनदेन को होने दिया।
    • नए सिस्टम (गेटकीपर के साथ) ने 100% खराब लेनदेन को ब्लॉक कर दिया।
  • गति: गेटकीपर अविश्वसनीय रूप से तेज़ था। इसने लेनदेन के समय में केवल लगभग 3.8 मिलीसेकंड (पलक झपकने से भी कम) जोड़ा, भले ही सिस्टम बहुत व्यस्त था।

यह क्यों महत्वपूर्ण है

शोध पत्र निष्कर्ष निकालता है कि आप केवल "टिकट पर लिखे नियमों" (प्रोटोकॉल) पर भरोसा नहीं कर सकते। आपको एक रनटाइम चेक (गेटकीपर) की आवश्यकता है जो वास्तविक समय में यह देखता है कि AI वास्तव में क्या कर रहा है।

उन्होंने यह भी पाया कि इस प्रणाली को इतिहास के हर लेनदेन को याद रखने की आवश्यकता नहीं है। इसे केवल यह याद रखने की आवश्यकता है कि अभी क्या हो रहा है (पीक कंकरेंसी)। इसका मतलब है कि सिस्टम तेज़ रहता है और पुराने डेटा के विशाल डेटाबेस से बोझिल नहीं होता है।

संक्षेप में: AI एजेंटों को सुरक्षित रूप से पैसा खर्च करने देने के लिए, हमें एक ऐसे सुरक्षा गार्ड की आवश्यकता है जो यह जाँच सके कि टिकट का उपयोग सही चीज़ के लिए, सही जगह पर और केवल एक बार किया जा रहा है, और वह AI की गति के साथ तालमेल बिठा सके।

अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?

आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।

Digest आज़माएँ →

इसी तरह के और पेपर

इस विषय के सभी पेपर देखें 🤖 cs.AI →