Registry Descriptions Go Stale Unevenly: An 89-Day Measurement of Model Context Protocol Drift, and Why Drift-Ranked Re-Auditing Under-Covers It

कल्पना कीजिए कि इंटरनेट एक विशाल, हलचल भरे बाजार की तरह है जहाँ कंप्यूटर (जिन्हें "एजेंट्स" कहा जाता है) अपने काम में मदद के लिए उपकरण खोजने जाते हैं। इसे आसान बनाने के लिए, एक सार्वजनिक "फोन बुक" है जिसे मॉडल कॉन्टेक्स्ट प्रोटोकॉल (MCP) रजिस्ट्री कहा जाता है। इस फोन बुक में, हर टूल के पास एक छोटा सा कार्ड होता है जिसमें उसका विवरण दिया होता है जो बताता है कि वह क्या करता है। हाल ही में, सुरक्षा विशेषज्ञों ने इन कार्डों की जांच करना शुरू किया ताकि यह सुनिश्चित किया जा सके कि वे झूठ नहीं बोल रहे हैं या खतरनाक नहीं हैं। वे फोन बुक का एक स्नैपशॉट लेते हैं, कार्डों को पढ़ते हैं, और कहते हैं, "यह सुरक्षित है," या "यह संदिग्ध है।"

लेकिन यहाँ एक पेंच है: वास्तविक दुनिया में फोन बुक लगातार अपडेट होती रहती है। यदि आपने आज एक विवरण पढ़ा है, तो क्या वह कल भी वही विवरण रहेगा? या क्या इसके मालिक ने आपकी नजरों से बचकर चुपके से टेक्स्ट बदल दिया है? यह शोध पत्र एक सरल लेकिन महत्वपूर्ण प्रश्न पूछता है: एक विवरण पर की गई सुरक्षा जांच वास्तव में कितनी देर तक वैध रहती है जब तक कि वह विवरण खुद बदल न जाए? यह इस बारे में नहीं है कि अंदर का टूल खतरनाक है या नहीं (वह एक अलग कहानी है); यह इस बारे में है कि क्या वह टेक्स्ट जो सुरक्षा गार्ड ने पढ़ा था, अभी भी वही टेक्स्ट है जो टूल वर्तमान में दिखा रहा है। यदि टेक्स्ट बदल जाता है, तो पुरानी सुरक्षा जांच एक भूत को देख रही होगी, असली चीज़ को नहीं।

---

89-दिन का रहस्य: जब फोन बुक्स पुरानी हो जाती हैं

MCP रजिस्ट्री को एक विशाल, जीवित पुस्तकालय की तरह समझें जहाँ हर कुछ घंटों में नई किताबें जोड़ी जाती हैं और मौजूदा किताबों के कवर लगातार बदले जाते हैं। एक शोधकर्ता ने इस पुस्तकालय के साथ "अंतर पहचानो" (spot the difference) का खेल खेलने का फैसला किया। उन्होंने केवल एक फोटो नहीं ली; उन्होंने 88.6 दिनों (लगभग तीन महीने) में 120 स्नैपशॉट लिए, और देखा कि कैसे यह पुस्तकालय लगभग 3,500 किताबों से बढ़कर लगभग 19,000 तक पहुँच गया। उनका लक्ष्य यह देखना था कि बदलाव का "धुंधलापन" कितनी तेजी से होता है और क्या सुरक्षा गार्ड यह अनुमान लगा सकते हैं कि अगला कवर कौन बदलेगा।

बड़ी हैरानी: "व्यस्त अल्पसंख्यक" और "शांत बहुमत"

शोधकर्ता को यह जानकर बहुत आश्चर्य हुआ कि विवरण कौन बदलता है। कल्पना कीजिए कि 19,000 छात्रों की एक कक्षा है। यदि आप पूछें, "आज किसने अपना पहनावा बदला?" तो आप उम्मीद कर सकते हैं कि कक्षा के आधे छात्रों ने ऐसा किया होगा। लेकिन इस पुस्तकालय में, पूरे 89 दिनों के दौरान 75% सर्वर (छात्रों) ने अपने विवरण में एक बार भी बदलाव नहीं किया। वे पत्थर की तरह स्थिर थे।

हालाँकि, जो बदलाव हुए वे अविश्वसनीय रूप से केंद्रित थे। यह सभी की ओर से थोड़ा-बहुत बदलाव नहीं था; यह बस कुछ ही लोगों की ओर से होने वाला भारी बदलाव था। सबसे सक्रिय सर्वरों में से शीर्ष 5% सर्वर सभी बदलावों के 61% के लिए जिम्मेदार थे। यह वैसा ही है जैसे यदि किसी स्कूल के 5% छात्र दीवारों पर होने वाली 61% तोड़फोड़ के लिए जिम्मेदार हों। बाकी स्कूल बस चुपचाप बैठा था, बिना किसी बदलाव के।

"क्रिस्टल बॉल" जो टूट गई

सुरक्षा टीमें अक्सर समय बचाने के लिए केवल उन सर्वरों की दोबारा जांच करने की कोशिश करती हैं जिनका बदलने का इतिहास रहा है। तर्क यह है: "यदि आपने कल अपना विवरण बदला था, तो संभावना है कि आप आज भी इसे बदलेंगे। आइए बस 'बार-बार आने वालों' की जांच करें।"

शोधकर्ता ने इस विचार का परीक्षण किया। उन्होंने पिछले बदलावों के आधार पर सर्वरों को रैंक करके भविष्य की भविष्यवाणी करने की कोशिश की। उन्होंने पाया कि हालांकि यह तरीका रैंडम अनुमान लगाने से थोड़ा बेहतर था, लेकिन यह विवरण परिवर्तनों को पकड़ने के लिए एक बहुत ही खराब रणनीति थी।

• यदि उन्होंने इतिहास वाले शीर्ष 5% सर्वरों की जांच करने में अपना बजट खर्च किया, तो वे वास्तवक रूप से विवरण बदलने वाले सर्वरों में से केवल लगभग 20% को ही पकड़ पाए।
• इससे भी बुरा यह था कि यह तरीका नए आगमन (new arrivals) के प्रति पूरी तरह अंधा था। चूंकि नए सर्वरों का कोई इतिहास नहीं होता, इसलिए उन्हें रैंक नहीं किया जा सकता। लेकिन शोधकर्ता ने पाया कि नए सर्वर ही वह जगह हैं जहाँ सबसे अधिक विवरण परिवर्तन होते हैं। केवल "पुराने हाथों" को देखकर, सुरक्षा गार्ड उन नए बच्चों को मिस कर रहे थे जो अपने कवर सबसे ज्यादा बदल रहे थे।

शोध पत्र का तर्क है कि यह अनुमान लगाना कि कौन बदलेगा, पिछले बदलावों के आधार पर, मौसम की भविष्यवाणी करने के लिए केवल कल के बादलों को देखने जैसा है। यह उन नए तूफानी बादलों को मिस कर देता है जो आ रहे हैं।

"सरल गणित" का जाल

वहाँ एक और जाल था जिसे शोधकर्ता ने उजागर किया। यदि आप एक दिन में होने वाले बदलावों को देखते हैं और बस उस संख्या को 30 से गुणा करते हैं (यह अनुमान लगाने के लिए कि एक महीने में क्या होगा), तो आपको एक गलत उत्तर मिलेगा।

• सरल अनुमान: यदि हर दिन 1.5% सर्वर बदलते हैं, तो आप सोच सकते हैं कि 30वें दिन तक लगभग 36% सर्वर बदल चुके होंगे।
• वास्तविकता: जब उन्होंने वास्तव में मापा, तो 30वें दिन तक केवल लगभग 12% सर्वर ही बदले थे।

अंतर क्यों है? सरल गणित यह मान लेता है कि हर बदलाव एक अलग सर्वर पर होता है। लेकिन वास्तव में, वही कुछ सर्वर बार-बार बदलते रहते हैं। यह एक ही व्यक्ति द्वारा दिन में 10 बार शर्ट बदलने जैसा है; शर्टों को गिनने का मतलब यह नहीं है कि 10 अलग-अलग लोगों ने कपड़े बदले। एक विवरण की "शेल्फ लाइफ" (उपयोगिता अवधि) सरल गणित की तुलना में बहुत अधिक लंबी है, लेकिन एक विशिष्ट सुरक्षा निष्कर्ष की शेल्फ लाइफ पेचीदा है क्योंकि टेक्स्ट गायब होकर फिर से प्रकट हो सकता है।

वास्तविक समाधान: इतिहास नहीं, फिंगरप्रिंट देखें

तो, यदि हम भविष्यवाणी नहीं कर सकते कि कौन बदलेगा, तो हम पुस्तकालय को सुरक्षित कैसे रखें? शोधकर्ता एक सरल, दो-भाग वाला नियम प्रस्तावित करता है जो अनुमान लगाने से कहीं बेहतर काम करता है:

1. फिंगरप्रिंट नियम (कंटेंट-बाइंडिंग): यह अनुमान लगाने के बजाय कि कौन बदलेगा, बस "फिंगरप्रिंट" (डिजिटल हैश) की जांच करें। यदि फिंगरप्रिंट थोड़ा भी बदलता है, तो सुरक्षा जांच तुरंत अमान्य हो जाती है। आपको यह जानने की ज़रूरत नहीं है कि किसने इसे बदला; आपको बस यह जानने की ज़रूरत है कि टेक्स्ट बदल गया है। यह प्रतिदिन लगभग 20 बदलावों को स्वचालित रूप से पकड़ लेता है।
2. द स्वीप (पूर्ण जांच): नए सर्वरों और उन सर्वरों के लिए जो अक्सर नहीं बदलते, बस हर सप्ताह या महीने में पूरे पुस्तकालय की एक पूर्ण जांच (full sweep) करें।

यह दृष्टिकोण एक ऐसे सुरक्षा गार्ड की तरह है जो यह अनुमान लगाने की कोशिश नहीं करता कि अगला चोर कौन होगा। इसके बजाय, उसके पास एक स्कैनर है जो किताब का कवर बदलने के क्षण में बीप करता है, और वह सप्ताह में एक बार गलियारों का पूरा चक्कर लगाता है ताकि यह सुनिश्चित हो सके कि कोई नई किताबें अंदर नहीं आईं।

एक छिपा हुआ दोष: "बॉर्न-स्टेल" वर्डिक्ट

अंत में, शोधकर्ता ने अपने स्वयं के सुरक्षा स्कैनर के पीछे झाँका। उन्होंने एक गुप्त समस्या पाई: कभी-कभी, स्कैनर एक विवरण की जांच कर रहा होता है जबकि पुस्तकालय पहले ही उसे अपडेट कर चुका होता है, लेकिन स्कैनर को इसका पता नहीं होता। यह ऐसा था जैसे एक गार्ड 10 मिनट पुराने मेनू को पढ़ रहा हो जबकि शेफ ने पहले ही सूप बदल दिया है। उनके द्वारा पाए गए "स्टेल" (पुराने/अमान्य) चेकों में से लगभग आधे इसलिए थे क्योंकि स्कैनर अपना काम शुरू करने से पहले ही पुराने डेटा को देख रहा था। इस "लैग" (देरी) का मतलब था कि कुछ निष्कर्ष जन्म से ही गलत थे, न कि केवल इसलिए कि वे बाद में पुराने हुए।

निष्कर्ष

मुख्य सबक यह नहीं है कि पुस्तकालय अराजक है; बल्कि यह है कि पुस्तकालय केंद्रित (concentrated) है। अधिकांश चीजें एक जैसी रहती हैं, लेकिन कुछ चीजें बहुत अधिक बदलती हैं, और नई चीजें सबसे अधिक बदलती हैं। अतीत को देखकर भविष्य की भविष्यवाणी करने की कोशिश करना एक बेकार रास्ता है क्योंकि यह नए आगमन को छोड़ देता है। सुरक्षित रहने का सबसे अच्छा तरीका क्रिस्टल बॉल बनाना नहीं है; बल्कि एक ऐसा सिस्टम बनाना है जो तुरंत पता लगा सके कि टेक्स्ट कब बदलता है और नए सामान की नियमित जांच करने की योजना बना सके। यह एक याद दिलाता है कि डिजिटल दुनिया में, "एक बार जांचना" कभी पर्याप्त नहीं है; आपको केवल इतिहास पर नहीं, बल्कि टेक्स्ट पर अपनी नज़र रखनी होगी।