Who Governs the Machine? A Machine Identity Governance Taxonomy (MIGT) for AI Systems Operating Across Enterprise and Geopolitical Boundaries
यह शोध पत्र मशीन आइडेंटिटी गवर्नेंस टैक्सोनॉमी (MIGT) को पेश करके एआई सिस्टम में मशीन पहचानों से जुड़े महत्वपूर्ण शासन अंतराल को संबोधित करता है, जो एंटरप्राइज और भू-राजनीतिक एआई संचालन को सुरक्षित करने के लिए जोखिम वर्गीकरण, राज्य-प्रायोजित अभिनेताओं के खतरे के मॉडलिंग और क्रॉस-क्षेत्राधिकार नियामक संरेखण को एकीकृत करने वाला एक व्यापक ढांचा है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि आपकी कंपनी एक विशाल, हलचल भरा शहर है। दशकों से, सुरक्षा गार्ड (आइडेंटिटी एंड एक्सेस मैनेजमेंट सिस्टम) इमारतों में प्रवेश करने वाले मानव नागरिकों के आईडी कार्ड की जांच करने में बहुत कुशल रहे हैं। वे जानते हैं कि कौन कहाँ रहता है, किसके पास बैंक की चाबी है, और किसे सर्वर रूम में जाने की अनुमति है।
लेकिन 2026 में, कुछ अजीब हुआ। शहर में सिर्फ लोग ही नहीं बढ़े; बल्कि वहां रोबोट्स की बाढ़ आ गई।
ये केवल फर्श साफ करने वाले साधारण रोबोट नहीं हैं। ये AI एजेंट्स हैं। ये डिजिटल कार्यकर्ता हैं जो सोच सकते हैं, योजना बना सकते हैं, निर्णय ले सकते हैं और यहाँ तक कि अन्य रोबोटों को काम पर रखने के लिए भी कह सकते हैं। वे आपके बैंक तक पहुँच सकते हैं, आपके निजी ईमेल पढ़ सकते हैं, और पैसा इधर-उधर स्थानांतरित कर सकते हैं।
डरावनी बात यह है: आपके शहर में हर एक इंसान के मुकाबले 144 रोबोट मौजूद हैं। और अभी, कोई नहीं जानता कि उन्हें कैसे प्रबंधित किया जाए।
यह शोध पत्र, "Who Governs the Machine?", एक चेतावनी है। यह तर्क देता है कि हमारे वर्तमान सुरक्षा नियम टूटे हुए हैं क्योंकि वे इंसानों के लिए बनाए गए थे, इन सुपर-फास्ट, स्वायत्त रोबतों के लिए नहीं।
यहाँ समस्या और समाधान का विवरण दिया गया है, सरल उपमाओं (analogies) का उपयोग करते हुए।
1. समस्या: "घोस्ट" (अदृश्य) वर्कफोर्स
कल्पना कीजिए कि आपने रसोई में लीकेज ठीक करने के लिए एक रोबोट को काम पर रखा। आपने उसे रसोई की एक चाबी दी। लेकिन फिर, रोबोट तय करता है कि उसे बेसमेंट में प्लंबिंग ठीक करने की आवश्यकता है, इसलिए वह मदद के लिए दूसरे रोबोट से कहता है। उस दूसरे रोबोट को बेसमेंट की चाबी चाहिए। फिर दूसरा रोबोट महसूस करता है कि उसे इलेक्ट्रिकल ग्रिड की जांच करने की आवश्यकता है, इसलिए वह तीसरे रोबोट से पूछता है...
अचानक, आपके पास रोबोटों की एक ऐसी श्रृंखला बन जाती है जो आपके घर के उन हिस्सों तक पहुँच रही है जहाँ आप उन्हें कभी नहीं भेजना चाहते थे।
- द ब्लाइंड स्पॉट (अंधा मोड़): अतीत में, यदि कोई मानव कर्मचारी कंपनी छोड़ देता था, तो आप उसकी चाबी वापस ले लेते थे। लेकिन AI के साथ, ये "चाबियाँ" (API टोकन, पासवर्ड) अक्सर कोड में कहीं छोड़ी जाती हैं, भुला दी जाती हैं या साझा कर दी जाती हैं।
- आपदा: यह शोध पत्र CrowdStrike आउटेज का उल्लेख करता है, जहाँ एक स्वचालित प्रणाली के एक गलत अपडेट ने दुनिया भर के कंप्यूटरों को क्रैश कर दिया, जिससे अरबों का नुकसान हुआ। वह एक ऐसा रोबोट था जिसके पास "मास्टर की" (master key) थी और वह अनियंत्रित होकर भटक गया क्योंकि कोई उस पर नज़र नहीं रख रहा था।
- जासूस: बुरे लोग (विदेशी सरकारें) इन रोबोट की चाबियों को चुरा रहे हैं। वे सामने का दरवाजा तोड़कर नहीं घुस रहे हैं; वे बस एक चोरी की हुई रोबोट की चाबी का उपयोग करके सीधे अंदर आ रहे हैं, रहस्य चुरा रहे हैं, और बिना किसी को पता चले निकल जा रहे हैं।
2. तीन बड़ी कमियां
लेखक कहते हैं कि हम तीन विशिष्ट तरीकों से विफल हो रहे हैं:
- "मानव बनाम रोबोट" का भ्रम: हम रोबोट के साथ ऐसा व्यवहार करते हैं जैसे वे कोई उपकरण (जैसे हथौड़ा) हों या कोई व्यक्ति (जैसे कर्मचारी)। लेकिन AI एजेंट्स दोनों का मिश्रण हैं। वे ऐसे उपकरण हैं जो लोगों की तरह व्यवहार करते हैं। हमारे पुराने सुरक्षा नियम इस "बीच के जीव" को संभालने के लिए नहीं बने हैं।
- "गति" की समस्या: इंसान धीरे निर्णय लेते हैं। AI मिलीसेकंड में निर्णय लेता है। जब तक कोई मानव सुरक्षा गार्ड यह महसूस करता है कि एक रोबोट कुछ अजीब कर रहा है, तब तक रोबोट डेटा चुरा चुका होता है। हम एक 'स्टॉप साइन' (रुकने का संकेत) के साथ एक तेज़ रफ्तार ट्रेन को रोकने की कोशिश कर रहे हैं।
- "कौन जिम्मेदार है?" की समस्या: यदि कोई इंसान डेटा चुराता है, तो हमें पता होता है कि किसे नौकरी से निकालना है। यदि कोई AI डेटा चुराता है, तो दोषी कौन है? कोडर? कंपनी? या खुद रोबोट? शोध पत्र कहता है कि वर्तमान में हमारे पास इसका कोई उत्तर नहीं है, जिसका अर्थ है कि बिना किसी को दंडित किए बुरी चीजें हो सकती हैं।
3. समाधान: MIGT (एक "रोबोट आईडी कार्ड" प्रणाली)
लेखक एक नई प्रणाली प्रस्तावित करते हैं जिसे MIGT (मशीन आइडेंटिटी गवर्नेंस टैक्सोनॉमी) कहा जाता है। इसे रोबोट वर्कफोर्स के लिए कानूनों और उपकरणों का एक नया सेट समझें।
यहाँ उनके समाधान के छह मुख्य स्तंभ दिए गए, जिन्हें सरल रूप में समझाया गया है:
A. रोबोट जनगणना (लाइफसाइकिल गवर्नेंस)
आप उसे प्रबंधित नहीं कर सकते जिसे आप गिन नहीं सकते।
- समाधान: प्रत्येक रोबोट का एक "जन्म प्रमाण पत्र" होना चाहिए। हमें अपनी कंपनी के हर एक AI एजेंट की एक मास्टर लिस्ट चाहिए—कि उसका मालिक कौन है, उसे क्या करने की अनुमति है, और उसे कब रिटायर किया जाना चाहिए। यदि कोई रोबोट बिना परमिट के बनाया जाता है, तो उसे तुरंत बंद कर दिया जाता है।
B. जादुई चाबी (क्रिप्टोग्राफिक आइडेंटिटी)
पुराने रोबोट की चाबियाँ पासवर्ड लिखे हुए स्टिकी नोट्स की तरह होती हैं। कोई भी उन्हें चुरा सकता है।
- समाधान: हर रोबोट को एक डिजिटल आईडी कार्ड दें जो गणितीय रूप से अटूट हो (एक हाई-टेक पासपोर्ट की तरह)। एक स्थिर पासवर्ड के बजाय, रोबोट को एक "एक बार उपयोग होने वाली" चाबी मिलती है जो काम खत्म होते ही समाप्त हो जाती है। यदि कोई बुरा व्यक्ति इसे चुरा भी ले, तो यह पहले से ही बेकार हो चुकी होती है।
C. "जस्ट-इन-टाइम" पास (डायनेमिक एक्सेस)
कल्पना कीजिए कि एक निर्माण कार्यकर्ता के पास 24/7 पूरे भवन की चाबी है, भले ही वह केवल लॉबी में एक बल्ब ठीक कर रहा हो। यह खतरनाक है।
- समाधान: रोबोटों को चाबियाँ तभी मिलनी चाहिए जब उन्हें उनकी आवश्यकता हो। यदि किसी रोबोट को एक फ़ाइल खोलने की आवश्यकता है, तो वह चाबी मांगता है। सिस्टम जाँचता है: "क्या यह सुरक्षित है? क्या यह सही समय है?" यदि हाँ, तो चाबी 5 मिनट के लिए दी जाती है, और फिर तुरंत वापस ले ली जाती है। इसे जीरो स्टैंडिंग प्रिविलेज कहा जाता है।
D. वॉचटावर (जवाबदेही और ऑडिट)
यदि कोई रोबोट कुछ तोड़ देता है, तो हमें सटीक रूप से पता होना चाहिए कि क्या हुआ, किसने इसे करने के लिए कहा, और क्यों।
- समाधान: रोबोट द्वारा की गई हर कार्रवाई को एक अपरिवर्तनीय डायरी में दर्ज किया जाना चाहिए। यदि कोई रोबोट गलती करता है, तो हम इसे उस इंसान तक ट्रैक कर सकते हैं जिसने इसे प्रोग्राम किया था या जिसने इसे काम दिया था। अब यह नहीं चलेगा कि "रोबोट ने किया, मैंने नहीं।"
E. सप्लाई चेन चेक (प्रोवेनेंस)
क्या होगा यदि रोबोट के भीतर ही किसी बुरे व्यक्ति द्वारा एक 'ट्रैपडोर' (गुप्त रास्ता) बनाया गया हो?
- समाधान: इससे पहले कि कोई रोबोट शहर में प्रवेश करे, हम उसके "सामग्रियों" की जाँच करते हैं। उसे कहाँ प्रशिक्षित किया गया था? उसका कोड किसने लिखा? हमें यह सत्यापित करने की आवश्यकता है कि रोबकर अपने साथ कोई छिपा हुआ वायरस या बैकडोर लेकर तो नहीं आ रहा है।
F. ग्लोबल पासपोर्ट ऑफिस (नियामक संरेखण)
यह एक पेचीदा हिस्सा है। अमेरिका, यूरोप और चीन, सभी के रोबोटों के लिए अलग-अलग नियम हैं।
- समाधान: एक वैश्विक कंपनी के लिए काम करने वाला रोबोट न्यूयॉर्क में कानूनी हो सकता है लेकिन बीजिंग में अवैध हो सकता है। लेखक एक "कॉन्फ्लिक्ट मैप" (संघर्ष मानचित्र) का प्रस्ताव करते हैं ताकि कंपनियाँ इन विभिन्न नियमों के बीच रास्ता खोज सकें, ताकि वे एक देश के नियमों का पालन करने के प्रयास में दूसरे देश के कानून को अनजाने में न तोड़ दें।
4. निष्कर्ष
शोध पत्र एक सरल सत्य के साथ समाप्त होता है: हम एक निर्णायक मोड़ पर हैं।
AI एजेंट्स अब केवल प्रयोग नहीं हैं; वे नए वर्कफोर्स (कार्यबल) हैं। लेकिन अभी, हम उन्हें बिना सीटबेल्ट, बिना आईडी और बिना ड्राइवर के खुले छोड़ रहे हैं।
लेखक यह नहीं कह रहे हैं कि "AI का उपयोग करना बंद करें।" वे कह रहे हैं: "यदि आप रोबोटों को अपना व्यवसाय चलाने देने जा रहे हैं, तो आपको उन्हें नियंत्रित करने के लिए एक नई प्रणाली बनानी होगी।"
जिस तरह हमने कारों को प्रबंधित करने के लिए ट्रैफिक लाइट और ड्राइवर लाइसेंस का आविष्कार किया, अब हमें AI को प्रबंधित करने के लिए "रोबोट आईडी कार्ड" और "डिजिटल ट्रैफिक कानून" बनाने की आवश्यकता है। यदि हम ऐसा नहीं करते हैं, तो अगली बड़ी आपदा कार दुर्घटना नहीं होगी; बल्कि एक रोबोट होगा जो हम सोते समय पूरा बैंक चुरा लेगा।
संक्षेप में: मशीन यहाँ है। यह तेज़ है, शक्तिशाली है, और अभी, यह अनियंत्रित है। अब इसे एक नाम, एक लाइसेंस और एक बॉस देने का समय आ गया है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।