From Specification to Deployment: Empirical Evidence from a W3C VC + DID Trust Infrastructure for Autonomous Agents
यह शोध पत्र MolTrust को प्रस्तुत करता है, जो W3C वेरिफिएबल क्रेडेंशियल्स और डिसेंट्रलाइज्ड आइडेंटिफायर्स पर आधारित स्वायत्त एजेंटों (autonomous agents) के लिए एक उत्पादन-परिनियोजित (production-deployed) ट्रस्ट इंफ्रास्ट्रक्चर है, जो एक पोर्टेबल, क्रिप्टोग्राफिक रूप से सत्यापन योग्य और कर्नेल-प्रवर्तित ट्रस्ट लेयर को लागू करने की व्यवहार्यता को प्रदर्शित करता है जो सुरक्षित स्वायत्त एआई लेनदेन के लिए अभिसरणकारी नियामक और उद्योग संबंधी आवश्यकताओं को पूरा करता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि एक हलचल भरा डिजिटल बाज़ार है जहाँ हज़ारों रोबोट कर्मचारी (स्वायत्त AI एजेंट) एक-दूसरे के साथ खरीद, बिक्री और व्यापार कर रहे हैं। अभी, यह बाज़ार अराजक है। एक रोबोट एक भरोसेमंद बैंक होने का दावा कर सकता है, लेकिन यह साबित करने का कोई तरीका नहीं है। दूसरा सख्त सुरक्षा नियमों का पालन करने का वादा कर सकता है, लेकिन काम शुरू करने के बाद वह उन्हें अनदेखा कर सकता है। कोई साझा "आईडी कार्ड" या "प्रतिष्ठा प्रणाली" (reputation system) नहीं है जिस पर सभी सहमत हों।
यह शोध पत्र, जिसका शीर्षक MolTrust है, एक ऐसे समाधान को प्रस्तुत करता है जो पहले से ही लाइव और कार्यरत है। यह हर रोबोट के लिए एक सार्वभौमिक, अटूट आईडी कार्ड और उनके व्यवहार के लिए एक "ब्लैक बुक" बनाने जैसा है, ताकि वे बिना किसी मानवीय बॉस की निगरानी के एक-दूसरे पर भरोसा कर सकें।
यह सिस्टम कैसे काम करता है, यहाँ सरल अवधारणाओं में दिया गया है:
1. तीन बड़े सवाल
इससे पहले कि कोई रोबोट व्यवसाय कर सके, उसे तीन सवालों के जवाब देने होंगे जो मनुष्यों ने सदियों से पासपोर्ट और क्रेडिट स्कोर के माध्यम से दिए हैं:
- आप कौन हैं? (क्या यह वही रोबोट है जिससे मैं कल बात कर रहा था?)
- क्या आपको यह करने की अनुमति है? (क्या इस रोबोट के पास पैसा खर्च करने या डेटा तक पहुँचने की अनुमति है?)
- क्या आप एक अच्छे नागरिक रहे हैं? (क्या इसने अतीत में अपने वादों के अनुरूप व्यवहार किया है?)
MolTrust इन सवालों के जवाब तीन मुख्य उपकरणों का उपयोग करके देता है: पहचान (Identity), प्राधिकरण (Authorization), और व्यवहार संबंधी रिकॉर्ड (Behavioral Records)।
2. "एजेंट ऑथराइजेशन एनवेलप" (AAE) – रोबोट का अनुबंध
AAE को एक डिजिटल, छेड़छाड़-मुक्त अनुबंध के रूप में सोचें जो हर रोबोट के साथ आता है। यह केवल कागज का टुकड़ा नहीं है; यह नियमों का एक मशीन-पठनीय सेट है जो कहता है:
- जनादेश (MANDATE): "आपको कॉफी खरीदने की अनुमति है, लेकिन आपको कार खरीदने की अनुमति नहीं है।"
- प्रतिबंध (CONSTRAINTS): "आप केवल $50 खर्च कर सकते हैं, और केवल सुबह 9 बजे से शाम 5 बजे के बीच।"
- वैधता (VALIDITY): "यह अनुबंध अगले मंगलवार तक ही मान्य है।"
यदि कोई रोबोट इन नियमों को तोड़ने की कोशिश करता है, तो सिस्टम को तुरंत पता चल जाता है।
3. तीन-स्तरीय सुरक्षा गार्ड प्रणाली
यह इस शोध पत्र की सबसे अनूठी विशेषता है। आमतौर पर, सुरक्षा जाँच रोबोट के मस्तिष्क (इसके सॉफ़्टवेयर) के भीतर होती है। यदि रोबोट हैक हो जाता है या झूठ बोलने का निर्णय लेता है, तो वह अपनी गलतियों को छिपा सकता है। MolTrust दो अतिरिक्त सुरक्षा परतें जोड़ता है जिन्हें रोबोट नियंत्रित नहीं कर सकता:
- लेयर 1 (हस्ताक्षर/Signature): एक क्रिप्टोग्राफिक सील (जैसे पत्र पर मोहर लगाना) जो यह प्रमाणित करती है कि अनुबंध के साथ छेड़छाड़ नहीं की गई है। कोई भी इस सील की जाँच कर सकता है।
- लेयर 2 (द्वारपाल/Gatekeeper): दरवाजे पर एक डिजिटल बाउंसर। लेनदेन में प्रवेश करने से पहले, बाउंसर सील और नियमों की जाँच करता है। यदि रोबोट का "ट्रस्ट स्कोर" बहुत कम है, तो बाउंसर कहता है "प्रवेश निषेध"।
- लेयर 3 (कर्नेल वॉचडॉग/Kernel Watchdog): यह असली जादू है। शोध पत्र एक विशेष मॉनिटर का वर्णन करता है (जिसे Falca eBPF नामक तकनीक का उपयोग करके बनाया गया है) जो रोबोट के ऑपरेटिंग सिस्टम के नीचे स्थित होता है। यह घर के फर्श के नीचे स्थापित सुरक्षा कैमरे की तरह है। भले ही रोबोट (घर के अंदर का व्यक्ति) अपनी गतिविधियों को छिपाने या झूठ बोलने की कोशिश करे, फर्श वाला कैमरा उसकी हर हरकत देखता है। रोबोट इस कैमरे को बंद नहीं कर सकता। यदि रोबोट उस फ़ाइल को लिखने की कोशिश करता है जिसकी उसे अनुमति नहीं थी, तो कैमरा उसे पकड़ लेता है और एक "उल्लंघन" (violation) दर्ज करता है जिसे मिटाया नहीं जा सकता।
4. "प्रतिष्ठा स्कोर" (Reputation Score) और "सिबिल" (Sybil) समस्या
इस दुनिया में, बुरे तत्व सिस्टम को धोखा देने के लिए सैकड़ों नकली रोबोट (जिन्हें 'सिबिल' कहा जाता है) बनाने की कोशिश करते हैं। MolTrust इस लड़ाई को एक चतुर "सोशल क्रेडिट" प्रणाली के साथ लड़ता है:
- क्रॉस-वर्टिकल विविधता (Cross-Vertical Diversity): उच्च ट्रस्ट स्कोर प्राप्त करने के लिए, एक रोबोट को विभिन्न प्रकारों के लोगों से समर्थन की आवश्यकता होती है (जैसे, एक ट्रैवल एजेंट, एक दुकानदार और एक खेल अधिकारी)। एक स्कैमर के लिए तीन पूरी तरह से अलग उद्योगों में संबंध बनाना बहुत कठिन है।
- "दोहरा-हस्ताक्षर" नियम (Dual-Signature Rule): हर बार जब दो रोबोट आपस में बातचीत करते हैं, तो दोनों को एक रसीद पर हस्ताक्षर करने होते हैं। आप रसीद की नकल नहीं कर सकते यदि आपको दूसरे व्यक्ति के हस्ताक्षर की भी आवश्यकता है।
- "बुरे माता-पिता" का नियम (Bad Parent Rule): यदि कोई रोबोट मुसीबत में पड़ता है, तो रिकॉर्ड केवल उस रोबोट के नाम से नहीं जुड़ा होता; यह रोबोट के मालिक से जुड़ा होता है। यदि मालिक उस बुरे रोबोट को हटाकर नया रोबोट बनाता है, तो नए रोबोट पर भी "बुरे माता-पिता" का निशान रहेगा। आप अपना नाम बदलकर अपनी खराब प्रतिष्ठा से हाथ नहीं झाड़ सकते।
5. वास्तव में क्या किया गया है?
शोध पत्र का दावा है कि यह केवल एक सिद्धांत नहीं है। यह एक लाइव सिस्टम है जो मार्च 2026 से चल रहा है।
- वर्तमान में इसका उपयोग 8 विभिन्न उद्योगों (जैसे यात्रा, संगीत और खेल) में किया जा रहा है।
- इसने हजारों इंटरैक्शन को प्रोसेस किया है।
- इसका परीक्षण अन्य सुरक्षा प्रणालियों के विरुद्ध किया गया है ताकि यह सिद्ध हो सके कि यह उनके साथ संवाद कर सकता है (इंटरऑपरेबिलिटी)।
- इसने 9 विशिष्ट सुरक्षा जाँचों (जैसे छिपे हुए पासवर्ड या कमजोर एन्क्रिप्शन की जाँच करना) को सफलतापूर्वक पास किया है।
निचोड़
शोध पत्र तर्क देता है कि AI एजेंटों को सुरक्षित और विश्वसनीय बनाने की तकनीक आज मौजूद है। इसके लिए नए कानूनों या नए सुपर-कंप्यूटरों का इंतज़ार करने की ज़रूरत नहीं है। डिजिटल आईडी कार्ड (W3C Verifiable Credentials) को "फर्श वाले कैमरे" के साथ जोड़कर, जो रोबोट की हर हरकत पर नज़र रखता है, MolTrust एक ऐसा सिस्टम बनाता है जहाँ रोबोट एक-दूसरे को जाने बिना भी विश्वास के साथ व्यापार कर सकते हैं।
सीमाओं पर महत्वपूर्ण नोट:
लेखक इस बारे में भी ईमानदार हैं कि उन्होंने अभी तक क्या नहीं किया है। यह सिस्टम वर्तमान में छोटा है (लगभग 54 रोबोट)। अभी तक इस पर बुरे बॉट्स की एक विशाल सेना द्वारा हमला नहीं किया गया है, और न ही किसी स्वतंत्र सुरक्षा टीम ने इसे तोड़ने की कोशिश की है। वे कह रहे हैं, "हमने इंजन बना लिया है, और यह चलता है, लेकिन हमने इसे अभी तूफान में चलाकर नहीं देखा है।"
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।