HDP: A Lightweight Cryptographic Protocol for Human Delegation Provenance in Agentic AI Systems
यह शोधपत्र ह्यूमन डेलीगेशन प्रोवेनेंस (HDP) प्रोटोकॉल प्रस्तुत करता है, जो एक हल्का, ऑफलाइन-सत्यापन योग्य क्रिप्टोग्राफिक स्कीम है जो हस्ताक्षरित टोकन के माध्यम से मल्टी-हॉप डेलीगेशन श्रृंखलाओं के साथ मानवीय प्राधिकरण को क्रिप्टोग्राफिक रूप से बांधकर एजेंटिक एआई प्रणालियों में जवाबदेही सुनिश्चित करता है, जो OAuth 2.0 और JWTs जैसे मौजूदा मानकों द्वारा छोड़े गए एक महत्वपूर्ण अंतर को संबोधित करता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि आपने एक जटिल भोजन तैयार करने के लिए एक मास्टर शेफ (मानव प्रिंसिपल - Human Principal) को काम पर रखा है। शेफ सब कुछ खुद नहीं बनाता; वे कार्यों को एक सु-शेफ (sous-chef) को सौंपते हैं, जो एक लाइन कुक को सौंपता है, और अंत में लाइन कुक एक डिशवॉशर से एक विशिष्ट मसाला लाने के लिए कहता है।
एजेंटिक एआई (Agentic AI) की दुनिया में, ठीक ऐसा ही होता है। एक इंसान एआई को एक बड़ा लक्ष्य देता है, और वह एआई इसे छोटे हिस्सों में बांट देता है, कार्यों को अन्य एआई को सौंप देता है, जो उन्हें उन टूल्स (tools) को सौंप देते हैं जो वास्तव में काम करते हैं (जैसे ईमेल भेजना, पैसा ट्रांसफर करना, या कोई फाइल डिलीट करना)।
समस्या: भरोसे का "टेलीफोन गेम" (The "Telephone Game" of Trust)
यह शोध पत्र तर्क देता है कि इस आधुनिक एआई दुनिया में, जवाबदेही का एक बहुत बड़ा अंतर (accountability gap) है। यदि डिशवॉशर से गलती से घर में आग लग जाती है, तो जिम्मेदार कौन है?
- क्या इंसान वास्तव में चाहता था कि डिशवॉशर चूल्हा छुए?
- क्या सु-शेफ ने कोई फर्जी आदेश दिया था?
- क्या किसी हैकर ने घुसपैठ करके डिशवॉशर के कान में कोई कमांड फुसफुसा दी थी (एक "प्रॉम्प्ट इंजेक्शन")?
वर्तमान में, आदेश को वापस इंसान तक ट्रैक करने का कोई मानक तरीका नहीं है। यह "टेलीफोन गेम" की तरह है जहाँ संदेश विकृत हो जाता है, और जब तक कार्य होता है, तब तक कोई नहीं जानता कि वास्तव में "शुरू करो" किसने कहा था।
समाधान: HDP (एआई कार्यों के लिए "डिजिटल पासपोर्ट")
लेखक ह्यूमन डेलीगेशन प्रोवेनेंस (Human Delegation Provenance - HDP) नामक एक नया प्रोटोकॉल प्रस्तावित करते हैं। HDP को एक अटूट, डिजिटल पासपोर्ट के रूप में समझें जो एआई द्वारा किए जाने वाले प्रत्येक कार्य के साथ चलता है।
यह इस प्रकार कार्य करता है (सरल उपमाओं का उपयोग करते हुए):
1. "सीलबंद लिफाफा" (द टोकन - The Token)
जब इंसान पहला निर्देश देता है, तो वह केवल यह नहीं कहता कि "यह करो।" वह एक डिजिटल दस्तावेज़ (टोकन) पर हस्ताक्षर करता है जो कहता है:
- कौन: "मैं, एलिस, इसे अधिकृत कर रही हूँ।"
- क्या: "मैं ईमेल भेजने की अनुमति देती हूँ, लेकिन केवल मेरी टीम को।"
- कब: "यह अगले 24 घंटों के लिए वैध है।"
- सेशन आईडी (Session ID): "यह आज की मीटिंग के लिए है, कल के लिए नहीं।"
इस दस्तावेज़ को एक अद्वितीय क्रिप्टोग्राफिक मोहर (Ed25519 signature) के साथ सील किया गया है जिसे केवल एलिस के पास ही बनाने की चाबी है।
2. "कस्टडी की श्रृंखला" (द हॉप रिकॉर्ड - The Hop Record)
अब, एक एआई इस कार्य को एक सब-एजेंट (sub-agent) को सौंपता है। सब-एजेंट केवल यह नहीं कह सकता कि "मैं इसे कर रहा हूँ।" उन्हें:
- पासपोर्ट की जांच करनी होगी कि क्या यह असली है।
- दस्तावेज़ के नीचे अपना स्वयं का "स्टैम्प" जोड़ना होगा, जो कहता है: "मुझे यह पिछले एजेंट से प्राप्त हुआ और अब मैं इसे टूल को सौंप रहा हूँ।"
- पूरे दस्तावेज़ (सभी पिछले स्टैम्पों के साथ) को अगले एजेंट को पास करना होगा।
यह एक ऐड-ओनली चेन (append-only chain) बनाता है। यह एक रसीद बुक की तरह है जहाँ आप पन्ने नहीं फाड़ सकते या स्याही नहीं मिटा सकते। यदि कोई हैकर आदेश को "ईमेल भेजें" से बदलकर "पैसे ट्रांसफर करें" करने की कोशिश करता है, तो क्रिप्टोग्राफिक सील टूट जाएगी, और अगला एजेंट देखेगा कि दस्तावेज़ जाली है।
3. "ऑफलाइन डिटेक्टिव" (सत्यापन - The Verification)
HDP का सबसे शानदार हिस्सा यह है कि अंतिम एजेंट (जो वास्तव में काम कर रहा है) को किसी केंद्रीय सर्वर को कॉल करने, डेटाबेस चेक करने, या बॉस से अनुमति मांगने की आवश्यकता नहीं है।
- वे बस पासपोर्ट देखते हैं।
- वे सील्स की गणितीय गणना (math) की जांच करते हैं।
- वे देखते हैं कि क्या "सेशन आईडी" वर्तमान मीटिंग से मेल खाती है।
- परिणाम: यदि गणित सही बैठता है, तो वे निश्चित रूप से जानते हैं कि एक इंसान ने इसे अधिकृत किया था। यदि गणित विफल रहता है, तो वे तुरंत रुक जाते हैं।
यह तब भी काम करता है जब इंटरनेट बंद हो (एयर-गैप्ड वातावरण), क्योंकि प्रमाण वहीं दस्तावेज़ में मौजूद है।
यह क्यों महत्वपूर्ण है (मेरा इससे क्या लेना-देना? - Why Should I Care?)
- एआई मतिभ्रम (Hallucinations) और हैक्स को रोकना: यदि कोई हैकर किसी एआई को कुछ बुरा करने के लिए बहलाने की कोशिश करता (प्रॉम्प्ट इंजेक्शन), तो उस एआई के पास उस कार्य के लिए वैध HDP टोकन नहीं होगा। सिस्टम देखेगा कि "स्टैम्प" गायब है और कहेगा, "किसी इंसान ने इसे अधिकृत नहीं किया है। रुक जाओ।"
- कानूनी सुरक्षा: यदि कोई एआई गलती से कंपनी का डेटाबेस डिलीट कर देता है, तो नियामक (regulators) HDP चेन को देख सकते हैं और कह सकते हैं, "आह, हम देख सकते हैं कि किस इंसान ने इसे अधिकृत किया था, उन्होंने क्या कहा था, और श्रृंखला कहाँ टूटी थी।"
- कोई नौकरशाही नहीं: पुराने सिस्टम के विपरीत, जिन्हें टोकन मान्य है या नहीं, यह जांचने के लिए लगातार केंद्रीय प्राधिकरण को कॉल करने की आवश्यकता होती है, HDP आत्मनिर्भर है। यह एक ड्राइवर लाइसेंस की तरह है: आपको हर बार गाड़ी चलाते समय DMV को कॉल करने की आवश्यकता नहीं होती; पुलिस बस लाइसेंस को ही चेक करती है।
निष्कर्ष
यह शोध पत्र HDP को एक हल्के और सुरक्षित तरीके के रूप में पेश करता है ताकि यह सुनिश्चित किया जा सके कि जब एआई एजेंट वास्तविक दुनिया में कार्य करते हैं, तो हम हमेशा उन कार्यों को उस वास्तविक इंसान तक ट्रैक कर सकें जिसने कहा था "हाँ, मैं चाहता हूँ कि यह हो।" यह एआई कमांड की अराजक, अदृश्य श्रृंखला को एक स्पष्ट, अटूट कागजी कार्रवाई (paper trail) में बदल देता है।
संक्षेप में: HDP वह "रसीद" है जो साबित करती है कि एआई ने अपनी ओर से कुछ भी मनगढ़ंत नहीं बनाया, और वास्तव में एक इंसान ने काम को मंजूरी दी है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।