Agent Control Protocol: Admission Control for Agent Actions
एजेंट कंट्रोल प्रोटोकॉल (ACP) v1.13 एक औपचारिक तकनीकी विनिर्देश है जो B2B परिवेशों में स्वायत्त एजेंटों के लिए एक क्रिप्टोग्राफिक प्रवेश नियंत्रण परत स्थापित करता है, जो पहचान सत्यापन, क्षमता-आधारित प्राधिकरण और सत्यापन योग्य ऑडिटिंग के माध्यम से शासन सुनिश्चित करता है, बिना RBAC या ज़ीरो ट्रस्ट जैसे मौजूदा ढांचों को प्रतिस्थापित किए।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
एक ऐसी दुनिया की कल्पना करें जहाँ कंपनियाँ अपने काम करने के लिए "डिजिटल कर्मचारियों" (स्वायत्त AI एजेंटों) को काम पर रखती हैं। ये एजेंट पैसे भेज सकते हैं, अनुबंध (contracts) साइन कर सकते हैं, या डेटा को स्वचालित रूप से स्थानांतरित कर सकते हैं।
समस्या क्या है? वर्तमान में, यदि आप एक डिजिटल कर्मचारी को कहते हैं कि "1 मिलियन डॉलर ट्रांसफर करें," तो वह बस ऐसा कर देता है। वहाँ कोई सुरक्षा गार्ड नहीं है जो उसकी आईडी चेक करे, कोई मैनेजर नहीं है जो पूछे "क्या आप सुनिश्चित हैं?", और अगर कुछ गलत हो जाता है तो कोई कागजी सबूत (paper trail) भी नहीं है। यदि कोई हैकर एजेंट को धोखा देता है, तो पैसा चला जाएगा, और किसी को पता नहीं चलेगा कि इसे किसने अधिकृत (authorize) किया था।
एजेंट कंट्रोल प्रोटोकॉल (ACP) इन डिजिटल कर्मचारियों के लिए एक हाई-टेक, अटूट सुरक्षा चेकपॉइंट बनाने जैसा है। यह एजेंटों को बदलता नहीं है; यह बस यह सुनिश्चित करता है कि वे एक सख्त क्रिप्टोग्राफिक टेस्ट पास किए बिना एक भी कदम न उठा सकें।
यहाँ बताया गया है कि यह कैसे काम करता है, सरल उपमाओं (analogies) का उपयोग करते हुए:
1. "एयरपोर्ट सुरक्षा" की उपमा
एक स्वायत्त एजेंट द्वारा कुछ करने की कोशिश करना (जैसे पैसा स्थानांतरित करना) एक यात्री द्वारा विमान में चढ़ने की कोशिश करने जैसा है।
- पुराना तरीका: एजेंट बस विमान में चढ़ जाता है। यदि वह एक बुरा कर्ता (bad actor) है, तो वह विमान लेकर उड़ जाता है।
- ACP का तरीका: एजेंट के "विमान" (सिस्टम) को छूने से पहले, उसे चार सुरक्षा द्वारों से गुजरना होगा:
- ID चेक: "साबित करें कि आप वही हैं जो आप होने का दावा करते हैं।" (क्रिप्टोग्राफिक पहचान)
- टिकट चेक: "क्या आपके पास इस विशिष्ट उड़ान के लिए वैध टिकट है?" (क्षमता टोकन/Capability Token)
- जोखिम जांच (Risk Check): "क्या अभी उड़ना सुरक्षित है? क्या मौसम खराब है? क्या आज कोई छुट्टी है?" (जोखिम मूल्यांकन)
- बोर्डिंग पास: यदि आप तीनों जांचों में पास हो जाते हैं, तो आपको एक एकल-उपयोग वाला बोर्डिंग पास (एग्जीक्यूशन टोकन) मिलता है जो आपको एक विशिष्ट कदम उठाने की अनुमति देता है।
यदि एजेंट इनमें से किसी भी जांच में विफल रहता है, तो दरवाजा बंद रहेगा। कोई अपवाद नहीं।
2. "डिजिटल पासपोर्ट" (क्षमता टोकन - Capability Tokens)
पुराने दिनों में, एक मैनेजर कह सकता था, "आपके पास बैंक खाते तक पहुंच है।" यह बहुत अस्पष्ट है।
ACP के साथ, एजेंट को एक डिजिटल पासपोर्ट (क्षमता टोकन) मिलता है।
- यह स्पष्ट रूप से कहता है: "मुझे सुबह 9 बजे से शाम 5 बजे के बीच बैंक X को $500 स्थानांतरित करने की अनुमति है।"
- यह $501 स्थानांतरित नहीं कर सकता। यह बैंक Y को भी नहीं भेज सकता। यह शाम 6 बजे भी नहीं भेज सकता।
- यदि एजेंट नियमों को तोड़ने की कोशिश करता है, तो सिस्टम इसे तुरंत अस्वीकार कर देता है।
3. "कमांड की श्रृंखला" (डेलीगेशन - Delegation)
कभी-कभी एक बड़े बॉस (संस्थान A) को एक मध्यम प्रबंधक (एजेंट B) को एक कार्य करने की अनुमति देने की आवश्यकता होती है, जिसे फिर एक कनिष्ठ सहायक (एजेंट C) को उसके एक छोटे हिस्से के लिए अनुमति देने की आवश्यकता होती है।
- समस्या: कनिष्ठ सहायक यह कैसे साबित करे कि उसके पास अनुमति है, बिना बड़े बॉस द्वारा मध्यम प्रबंधक के कंप्यूटर पर भरोसा किए?
- ACP समाधान: यह हस्ताक्षरित पत्रों की एक श्रृंखला की तरह है।
- बॉस एक पत्र पर हस्ताक्षर करता है जो प्रबंधक को अनुमति देता है।
- प्रबंधक उस अनुमति का एक छोटा सा हिस्सा सहायक को देने के लिए एक नया पत्र हस्ताक्षरित करता है।
- सहायक पूरी श्रृंखला दिखाता है। सिस्टम पूरे रास्ते पीछे तक बॉस तक हस्ताक्षरों की जांच करता है।
- महत्वपूर्ण नियम: सहायक के पास प्रबंधक से अधिक शक्ति नहीं हो सकती, और प्रबंधक के पास बॉस से अधिक शक्ति नहीं हो सकती। श्रृंखला की शक्ति कभी ऊपर की ओर नहीं बढ़ सकती।
4. "टैम्पर-प्रूफ डायरी" (ऑडिट लेजर - Audit Ledger)
हर बार जब कोई एजेंट कुछ करने की कोशिश करता है—चाहे वह सफल हो, विफल हो, या रोका गया हो—उसे एक डिजिटल डायरी (ऑडिट लेजर) में लिखा जाता है।
- यह कोई सामान्य डायरी नहीं है जिसे आप संपादित कर सकें। यह एक ब्लॉकचेन की तरह है।
- यदि आप एक पन्ना मिटाने की कोशिश करते हैं, तो पूरी किताब बिखर जाएगी।
- यदि कोई कंपनी एक ऑडिटर (या पार्टनर बैंक) को यह साबित करना चाहती है कि उन्होंने नियमों का पालन किया है, तो वे बस डायरी दिखा सकते हैं। डायरी प्रमाणित करती है कि वास्तव में क्या हुआ, किसने किया, और कब, एक गणितीय रूप से अटूट हस्ताक्षर के साथ।
5. "जीरो ट्रस्ट" और "RBAC" पर्याप्त क्यों नहीं थे
आप पूछ सकते हैं, "क्या हमारे पास पहले से ही RBAC (रोल-बेस्ड एक्सेस कंट्रोल) जैसी सुरक्षा प्रणालियाँ नहीं हैं?"
- RBAC एक मानव कर्मचारी को कीकार्ड देने जैसा है। यह उन मनुष्यों के लिए काम करता है जिनसे पूछताछ की जा सकती है।
- जीरो ट्रस्ट यह जांचता है कि आपका नेटवर्क कनेक्शन सुरक्षित है या नहीं।
- अंतराल (The Gap): इनमें से कोई भी एक दोषपूर्ण AI को बुरा निर्णय लेने से नहीं रोकता है। यदि एक AI को धोखा दिया जाता है, तो वह खुशी-खुशी अपने कीकार्ड का उपयोग करके कुछ गलत कर देगा।
- ACP वह अतिरिक्त परत है जो कहती है, "भले ही आपके पास कीकार्ड हो, मैं बटन दबाने से पहले आपकी गणित, आपके इरादे और आपके इतिहास की दोबारा जांच करूँगा।"
निचोड़ (The Bottom Line)
एजेंट कंट्रोल प्रोटोकॉल (ACP) वह नियम पुस्तिका है जो यह सुरक्षित बनाती है कि विभिन्न संगठनों के बीच AI एजेंट मिलकर काम कर सकें।
- ACP से पहले: "यहाँ एक AI है। अपना काम करो। शुभकामनाएँ।" (उच्च जोखिम, कोई जवाबदेही नहीं)।
- ACP के साथ: "यहाँ एक AI है। यहाँ आपका ID, आपका विशिष्ट मिशन टिकट और आपका रिस्क स्कोर है। यदि आप स्क्रिप्ट से बाहर जाने की कोशिश करते हैं, तो सिस्टम आपको लॉक कर देगा, और आपके प्रयास का एक स्थायी रिकॉर्ड हमारे पास होगा।"
यह स्वायत्त एजेंटों के "वाइल्ड वेस्ट" को एक विनियमित, ऑडिट योग्य और सुरक्षित वातावरण में बदल देता है जहाँ व्यवसाय अपने डिजिटल श्रमिकों पर भरोसा कर सकते हैं।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।