Sovereign Execution Brokers: Enforcing Certificate-Bound Authority in Agentic Control Planes
यह शोध पत्र सोवरेन एक्जीक्यूशन ब्रोकर (SEB) को प्रस्तुत करता है, जो एक रनटाइम प्रवर्तन सीमा (runtime enforcement boundary) है जो एक्शन प्रस्तावों को निष्पादन से अलग करके एजेंटिक इंफ्रास्ट्रक्चर को सुरक्षित करती है, यह सुनिश्चित करते हुए कि सभी प्रोडक्शन म्यूटेशन को एक अल्पकालिक, ऑडिट योग्य पहचान द्वारा निष्पादित किए जाने से पहले प्रमाणित अधिकार, नीति बाधाओं और लाइव-स्टेट स्थितियों के विरुद्ध कड़ाई से मान्य किया जाए।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि आपके पास एक बहुत ही बुद्धिमान, लेकिन थोड़ा अनिश्चित व्यवहार वाला रोबोट सहायक है। यह रोबोट योजना बनाने में माहिर है, जैसे "आइए आगंतुकों के लिए एक नया दरवाजा खोलें" या "खाली कमरे की लाइट बंद कर दें।" हालांकि, क्योंकि रोबोट गैर-रेखीय (non-linear) और रचनात्मक तरीके से सोचता है, इसलिए कभी-कभी इसमें एक "ग्लिच" (खराबी) आ सकती है या इसे किसी गलत प्रॉम्प्ट से बहकाया जा सकता है जिससे यह सोचने लगे कि इसे "इमारत को उड़ा देना चाहिए" या "डेटाबेस को डिलीट कर देना चाहिए।"
अतीत में, इस रोबोट को अपना काम करने देने के लिए, हमें इसे एक मास्टर की (master key) (स्थायी क्रेडेंशियल) देनी पड़ती थी जो इमारत के किसी भी दरवाजे को खोल सकती थी। यह जोखिम भरा था: यदि रोबोट में कोई खराबी आती, तो वह उस मास्टर की का उपयोग करके सब कुछ नष्ट कर सकता था।
यह शोध पत्र एक नया सुरक्षा तंत्र पेश करता है जिसे सॉवरेन एक्जीक्यूशन ब्रोकर (Sovereign Execution Broker - SEB) कहा जाता है। सोचिए कि SEB केवल एक चाबी रखने वाला व्यक्ति नहीं है, बल्कि एक सख्त, उच्च-तकनीकी सुरक्षा गार्ड है जो रोबोट और इमारत के दरवाजों के बीच खड़ा है।
यह प्रणाली कैसे काम करती है, इसके सरल उदाहरण यहाँ दिए गए हैं:
1. तीन-चरणीय प्रक्रिया
रोबोट के पास चाबियाँ होने के बजाय, इस प्रक्रिया को तीन अलग-अलग भूमिकाओं में विभाजित किया गया है:
- द प्लानर (रोबोट): रोबोट एक विचार बनाता है (जैसे, "सामने का दरवाजा खोलें")। इसके पास कोई चाबी नहीं होती। यह केवल एक प्रस्ताव देता है।
- द जज (सॉवरेन एश्योरेंस बाउंड्री): एक विश्वसनीय मानव या AI सिस्टम प्रस्ताव की समीक्षा करता है। यदि विचार सुरक्षित है और नियमों का पालन करता है, तो जज एक विशेष, एक-बार उपयोग होने वाला टिकट (एक क्रिप्टोग्राफिक सर्टिफिकेट) जारी करता है। यह टिकट कहता है, "हाँ, यह विशिष्ट कार्य किया जा सकता है, लेकिन केवल इस विशिष्ट दरवाजे के लिए, अभी के लिए।"
- द गार्ड (SEB): यह इस कहानी का नया नायक है। रोबोट जज से टिकट लेकर गार्ड के पास जाता है। गार्ड रोबोट पर भरोसा नहीं करता। गार्ड टिकट की बहुत सावधानी से जांच करता है:
- क्या टिकट असली है? (क्या जज ने इस पर हस्ताक्षर किए हैं?)
- क्या यह सही दरवाजे के लिए सही टिकट है? (क्या अनुरोध योजना से मेल खाता है?)
- क्या टिकट की अवधि समाप्त हो गई है? (क्या प्रतीक्षा के दौरान बहुत अधिक समय बीत गया है?)
- क्या इमारत बदल गई है? (क्या हमारे इंतजार के दौरान किसी और ने वह दरवाजा लॉक कर दिया?)
- क्या नियम पुस्तिका बदल गई है? (क्या अभी हाल ही में कोई नई सुरक्षा नीति आई है?)
2. "एक-बार उपयोग" का जादू
यदि गार्ड संतुष्ट है, तो वे रोबोट को चाबी नहीं देते। इसके बजाय, वे अस्थायी रूप से दरवाजे को अनलॉक करते हैं, केवल एक सेकंड के लिए रोबोट को उसे धकेलने देते हैं, और फिर तुरंत उसे फिर से लॉक कर देते हैं।
- कोई मास्टर की नहीं: रोबोट के पास कोई स्थायी चाबी नहीं होती। वह गार्ड को बायपास नहीं कर सकता और न ही बाद में चाबी का उपयोग कर सकता है।
- सीमित पहुंच (Scoped Access): यदि टिकट कहता है "सामने का दरवाजा खोलें," तो गार्ड सुनिश्चित करता है कि रोबोट पिछला दरवाजा नहीं खोल सके, भले ही वह सिस्टम को धोखा देने की कोशिश करे।
- तत्काल रद्दीकरण (Instant Revocation): यदि कोई सुरक्षा अलर्ट आता है (जैसे कि आग लगना), तो जज तुरंत सभी टिकटों को अमान्य कर सकता है। भले ही रोबोट की जेब में एक टिकट हो, गार्ड अलर्ट देखेगा और कहेगा, "क्षमा करें, यह टिकट अब बेकार है," और दरवाजा खोलने से इनकार कर देगा।
3. यह पुराने सिस्टम से बेहतर क्यों है
- पुराना तरीका (IAM): "यह रही मास्टर की। आप कुछ भी करने के लिए स्वतंत्र हैं।" यदि रोबोट हैक हो जाता है, तो हैकर को मास्टर की मिल जाती है।
- मध्यम मार्ग (ऑडिट लॉग्स): "आप जो चाहें करें, लेकिन हम बाद में लिखेंगे कि आपने क्या किया।" यह एक सुरक्षा कैमरे की तरह है जो चोरी होने के बाद रिकॉर्ड करता है। यह अपराध को रोकता नहीं है।
- SEB का तरीका: "आप तब तक दरवाजा नहीं छू सकते जब तक आपके पास एक ताज़ा, सत्यापित टिकट न हो, और मैं (गार्ड) आपके लिए ठीक एक सेकंड के लिए दरवाजा खोलूंगा।" यह अपराध होने से पहले ही उसे रोक देता है।
4. शोध पत्र ने वास्तव में क्या परीक्षण किया
लेखकों ने वास्तविक क्लाउड तकनीक (जैसे Amazon AWS और Kubernetes) का उपयोग करके इस "गार्ड" प्रणाली का एक वर्किंग प्रोटोटाइप बनाया। उन्होंने यह देखने के लिए इसका परीक्षण किया कि:
- गति (Speed): रोबोट को कितना इंतज़ार करना पड़ता है? (उत्तर: यह एक छोटा सा विलंब जोड़ता है, साधारण कार्यों के लिए लगभग 28 मिलीसेकंड और जटिल कार्यों के लिए 136 मिलीसेकंड, जो कंप्यूटर के लिए बहुत तेज़ है)।
- सुरक्षा (Safety): यदि उन्होंने नकली टिकटों, एक्सपायर्ड टिकटों या गलत दरवाजे खोलने की कोशिश करके सिस्टम को धोखा देने की कोशिश की, तो क्या गार्ड ने उन्हें रोका? (उत्तर: हाँ, 100% समय)।
- लचीलापन (Resilience): क्या होता है यदि गार्ड का इंटरनेट कनेक्शन टूट जाता है? (उत्तर: यह "सेफ मोड" में चला जाता है और नियमों को फिर से सत्यापित करने तक किसी भी दरवाजे को खोलने से इनकार कर देता है)।
सारांश
सॉवरेन एक्जीक्यूशन ब्रोकर एक सुरक्षा परत है जो यह सुनिश्चित करती है कि भले ही एक AI एजेंट भ्रमित हो, हैक हो गया हो, या दुर्भावनापूर्ण कार्य कर रहा हो, वह किसी कंप्यूटर सिस्टम को नुकसान नहीं पहुँचा सकता जब तक कि उसके पास एक ताज़ा सत्यापित, एक-बार उपयोग होने वाला अनुमति पत्र न हो जिसे क्रिया के ठीक समय पर एक विश्वसनीय गार्ड द्वारा जांचा जाता है। यह "रोबोट पर भरोसा करने" को "क्रिया के सत्यापन" में बदल देता है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।