AIP: Agent Identity Protocol for Verifiable Delegation Across MCP and A2A
यह शोध पत्र एजेंट आइडेंटिटी प्रोटोकॉल (AIP) को प्रस्तुत करता है, जो मॉडल कॉन्टेक्स्ट प्रोटोकॉल (MCP) और एजेंट-टू-एजेंट (A2A) प्रणालियों में प्रमाणीकरण की कमी को दूर करने के लिए इवोकैशन-बाउंड कैपेबिलिटी टोकन (IBCTs) का प्रस्ताव देता है ताकि न्यूनतम विलंबता ओवरहेड के साथ सत्यापन योग्य, क्षीण प्रतिनिधिमंडल और उत्पत्ति ट्रैकिंग को सक्षम किया जा सके।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि एक हलचल भरा डिजिटल शहर है जहाँ AI एजेंट विशेष श्रमिकों की तरह हैं: कुछ शोधकर्ता हैं, कुछ खरीदार हैं, और कुछ मुनी (accountants) हैं। इन श्रमिकों को एक-दूसरे से बात करने, उपकरणों (जैसे सर्च इंजन या पेमेंट गेटवे) का उपयोग करने और कार्यों को एक-दूसरे को सौंपने की आवश्यकता होती है।
वर्तमान में, इस शहर में एक बड़ी सुरक्षा खामी है। जब एक कार्यकर्ता (एजेंट A) कहता है, "हे, मैं तुम्हें यह कार्य करने के लिए भेज रहा हूँ," तो अगले कार्यकर्ता (एजेंट B) के पास यह जानने का कोई तरीका नहीं है कि एजेंट A वास्तव में वह है जो वह होने का दावा कर रहा है, या उसके पास यह आदेश देने का अधिकार है या नहीं। यह वैसा ही है जैसे कोई अजनबी बैंक टेलर के पास आता है, कहता है, "CEO ने मुझे 1 मिलियन डॉलर निकालने के लिए कहा है," और टेलर बिना आईडी चेक किए उसे पैसे दे देता है।
यह पेपर AIP (एजेंट आइडेंटिटी प्रोटोकॉल) पेश करता है, जो इस अराजकता को ठीक करने के लिए एक नई प्रणाली है। AIP को AI एजेंटों के लिए एक डिजिटल "पासपोर्ट और कस्टडी की श्रृंखला" (Chain of Custody) प्रणाली के रूप में समझें।
यह कैसे काम करता है, इसे सरल अवधारणाओं में यहाँ दिया गया है:
1. समस्या: "मुझ पर विश्वास करो" का युग
अभी, AI एजेंट उपकरणों का उपयोग करने के लिए MCP और एजेंटों के बीच बातचीत के लिए A2A जैसे दो मुख्य भाषाओं का उपयोग करते हैं।
- खामी: इनमें से कोई भी भाषा पहचान (ID) की जाँच नहीं करती है।
- वास्तविकता: 2,000 सर्वरों के एक स्कैन में पाया गया कि उनमें से किसी ने भी यह जाँच नहीं की थी कि कौन क्या मांग रहा है। यह एक पार्टी की तरह है जहाँ कोई भी अंदर आ सकता है, मेजबान होने का दावा कर सकता है, और आदेश देना शुरू कर सकता है।
2. समाधान: "जादुई टिकट" (IBCT)
लेखकों ने एक नया डिजिटल ऑब्जेक्ट बनाया जिसे इन्वोकेशन-बाउंड कैपेबिलिटी टोकन (IBCT) कहा जाता है। इसे एक जादुई टिकट के रूप में समझें जो कार्य के साथ यात्रा करता है।
इस टिकट के पास तीन महाशक्तियाँ हैं:
- पहचान (Identity): यह साबित करता है कि आप कौन हैं (एक पासपोर्ट की तरह)।
- क्षीणन (Attenuation - "काटने" की शक्ति): यह सबसे शानदार हिस्सा है। यदि एक बॉस एक मैनेजर को टिकट देता है, तो मैनेजर उस टिकट को एक जूनियर कर्मचारी को देने के लिए "काट" (snip) सकता है। जूनियर कर्मचारी में नई शक्तियाँ वापस जोड़ने की क्षमता नहीं होती है। वे केवल वही कर सकते हैं जो मैनेजर ने उन्हें अनुमति दी है, और उससे अधिक नहीं। यह "मैं तुम्हें और अधिक शक्ति दे दूँगा" वाली समस्या को रोकता है।
- प्रमाणिकता (Provenance - रसीद): जब कार्य पूरा हो जाता है, तो टिकट पर एक स्टैम्प लग जाता है कि, "मैंने यह किया, इसकी लागत इतनी थी, और यहाँ इसका परिणाम है।" यह पूरी यात्रा की एक स्थायी, अटूट रसीद बनाता है।
3. दो प्रकार के टिकट
यह प्रणाली स्थिति के आधार पर दो अलग-अलग प्रारूपों का उपयोग करने के लिए स्मार्ट है:
- कॉम्पैक्ट मोड (एक्सप्रेस पास):
- कब उपयोग करें: जब एक एजेंट को किसी टूल (जैसे मौसम की जाँच करना) को एक त्वरित, एक बार कॉल करने की आवश्यकता होती है।
- उपमा: यह एक डिजिटल बोर्डिंग पास की तरह है। यह छोटा, तेज़ है, और आपको पलक झपकते ही (0.05 मिलीसेकंड में) गेट से पार करा देता है।
- चेन्ड मोड (रिले बैटन):
- कब उपयोग करें: जब कोई कार्य जटिल होता है और एजेंट A → एजेंट B → एजेंट C के बीच भेजा जाता है।
- उपमा: यह एक दौड़ में रिले बैटन की तरह है। हर बार जब बैटन पास किया जाता है, तो एक नया धावक उस पर अपना नाम लिखता है और नियमों को सीमित करता है। यदि एजेंट C अपने निर्धारित लेन से बाहर जाने की कोशिश करता है, तो बैटन टूट जाता है और दौड़ रुक जाती है। यह इस बात का सटीक ऑडिट ट्रेल बनाता है कि किसने क्या किया।
4. यह मौजूदा व्यवस्था से बेहतर क्यों है?
पेपर AIP की तुलना OAuth (Google/Facebook लॉगिन में उपयोग किया जाता है) और Macaroons (एक क्रिप्टोग्राफिक अवधारणा) जैसी मौजूदा प्रणालियों से करता है।
- OAuth एक केंद्रीकृत सुरक्षा गार्ड की तरह है। आपको हर बार अनुमति के लिए गार्ड के पास रुकना और पूछना पड़ता है। यह धीमा है और इसके लिए एक केंद्रीय बॉस की आवश्यकता होती है।
- Macaroons हाथ से लिखे नोट्स की तरह हैं। वे लचीले हैं, लेकिन यदि कोई पेन चुरा लेता है, तो वह नोट की नकल कर सकता है।
- AIP एक टैम्पर-प्रूफ, आत्मनिर्भर पासपोर्ट की तरह है।
- इसे किसी केंद्रीय गार्ड की आवश्यकता नहीं है (यह ऑफलाइन काम करता है)।
- इसे जाली बनाना असंभव है (यह Ed25519 नामक उन्नत गणित का उपयोग करता है)।
- यह कार्य के पूरे इतिहास को रिकॉर्ड करता है।
5. क्या यह चीजों को धीमा कर देता है?
लेखक चिंतित थे कि इतनी सारी सुरक्षा जोड़ने से AI बहुत धीमा हो जाएगा। उन्होंने एक वास्तविक AI (Gemini 2.5 Flash) के साथ इसका परीक्षण किया।
- परिणाम: सुरक्षा जाँच ने केवल 2.35 मिलीसेकंड का विलंब जोड़ा।
- उपमा: यदि AI की सोचने की प्रक्रिया एक 10 घंटे की सड़क यात्रा है, तो AIP एक 0.001-सेकंड की सांस लेने के विराम जैसा है। आप इसे महसूस भी नहीं करेंगे। यह पलक झपकने के समय से भी तेज़ है।
6. "जादुई" सुरक्षा परीक्षण
शोधकर्ताओं ने अपने स्वयं के सिस्टम को 600 बार हैक करने की कोशिश की। उन्होंने निम्नलिखित प्रयास किए:
- किसी और होने का ढोंग करना।
- खुद को दी गई अनुमति से अधिक शक्ति प्राप्त करने की कोशिश करना।
- यह छिपाने की कोशिश करना कि उन्होंने कार्य को किसी और को सौंपा था।
- परिणाम: AIP ने 100% हमलों को रोका। मानक प्रणालियों (जैसे साधारण डिजिटल सिग्नेचर) ने दो विशिष्ट प्रकार की चालों को मिस कर दिया: "डेप्थ वायलेशन" (कार्य को बहुत अधिक बार पास करना) और "ऑडिट इवेजन" (पेपर ट्रेल को छिपाना)। AIP ने दोनों को पकड़ लिया।
सारांश
AIP AI एजेंटों के लिए एक नया नियम पुस्तिका है। यह उन्हें एक डिजिटल आईडी कार्ड देता है जो यह साबित करता है कि वे कौन हैं, उनकी क्षमताओं को सीमित करता है ताकि वे अनियंत्रित न हो सकें, और उनके द्वारा पूरे किए गए प्रत्येक कार्य की एक स्थायी रसीद रखता है। यह तेज़ है, सुरक्षित है, और यह सुनिश्चित करता है कि जब AI एजेंट मिलकर काम करना शुरू करते हैं, तो वे गलती से बैंक या इंटरनेट को नुकसान नहीं पहुँचाते।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।