Agentic AI-Based Predictive Security and Resilience Framework for SSL/TLS and Encrypted Traffic Infrastructure in Cloud-Native Environments
यह शोध पत्र AAPS-TLS को प्रस्तुत करता है, जो एक ओपन-सोर्स, मल्टी-एजेंट AI फ्रेमवर्क है जो क्लाउड-नेटिव वातावरण में SSL/TLS इंफ्रास्ट्रक्चर के लिए लगभग पूर्ण प्रेडिक्टिव सर्टिफिकेट मैनेजमेंट, एन्क्रिप्टेड ट्रैफिक एनोमली डिटेक्शन और ऑटोमेटेड पॉलिसी कंप्लायंस प्राप्त करने के लिए LLM-संचालित रीजनिंग और रिइन्फोर्समेंट लर्निंग का लाभ उठाता है, जिसे कठोर पुनरुत्पादक सिमुलेशन और सांकेतिक प्रोडक्शन पायलटों के माध्यम से मान्य किया गया है।
मूल पेपर CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
आधुनिक इंटरनेट की अदृश्य वास्तुकला में, कंप्यूटर और सर्वर के बीच लगभग हर बातचीत एक डिजिटल लिफाफे के भीतर बंद होती है। यह एन्क्रिप्शन, जिसे SSL या TLS के रूप में जाना जाता है, यही कारण है कि आपका बैंक खाता निजी रहता है और आपके पासवर्ड जासूसी करने वाली आँखों से सुरक्षित रहते हैं। हालाँकि, इन डिजिटल तालों को सुरक्षित रखना उन संगठनों के लिए एक अराजक कार्य बन गया है जो उन्हें चलाते हैं। वे प्रमाणपत्र जो इन तालों के लिए चाबियों के रूप में कार्य करते हैं, उनकी समाप्ति तिथियां होती हैं, और जब वे समाप्त हो जाते हैं, तो सेवाएँ ठप हो सकती हैं। इसके अलावा, क्योंकि ट्रैफ़िक लॉक होता है, सुरक्षा टीमें यह देखने के लिए आसानी से अंदर नहीं देख सकतीं कि क्या कोई हैकर एन्क्रिप्टेड स्ट्रीम के भीतर वायरस छिपा रहा है। पारंपरिक उपकरण धीमे और प्रतिक्रियात्मक होते हैं; वे अक्सर किसी प्रमाणपत्र के समाप्त होने तक ठीक करने का इंतज़ार करते हैं, या वे खतरे को पहचानने में विफल रहते हैं क्योंकि वे एन्क्रिप्शन के पार नहीं देख पाते। जैसे-जैसे व्यवसाय अपने संचालन को लचीले, क्लाउड-आधारित सिस्टम में स्थानांतरित कर रहे हैं जो निरंतर बदलते रहते हैं, इन तालों को प्रबंधित करने के पुराने तरीके इन विफलताओं को रोकने के लिए पर्याप्त तेज़ या स्मार्ट नहीं रह गए हैं।
शोधकर्ताओं की एक टीम ने एक विशेष सुरक्षा टीम की तरह मिलकर काम करने वाले आर्टिफिशियल इंटेलिजेंस एजेंटों की एक प्रणाली का उपयोग करके इस समस्या को संभालने का एक नया तरीका प्रस्तावित किया है। वे अपनी इस रचना को AAPS-TLS कहते हैं। एक एकल प्रोग्राम पर मुसीबत की निगरानी करने के बजाय, यह ढांचा पांच अलग-अलग डिजिटल एजेंटों का उपयोग करता है, जिनमें से प्रत्येक का एक विशिष्ट कार्य है, जिन्हें एक केंद्रीय सुरक्षा प्रणाली द्वारा समन्वित किया जाता है। एक एजेंट भविष्यवाणी करता है कि कब एक डिजिटल प्रमाणपत्र विफल होने वाला है, वह विभिन्न कंप्यूटर सेवाओं के बीच संबंधों के जटिल जाल को देखता है ताकि यह देख सके कि एक एकल विफलता कैसे फैल सकती है। दूसरा एजेंट लॉक को तोड़े बिना एन्क्रिप्टेड डेटा के प्रवाह की निगरानी करता है, जो डेटा पैकेट के समय और आकार के अजीब पैटर्न को देखता है जो यह संकेत देते हैं कि कोई हैकर अंदर छिपा हुआ है। तीसरा एजेंट यह सुनिश्चित करता है कि डेटा को लॉक करने के लिए उपयोग किए जाने वाले विशिष्ट कोड अद्यतित और सुरक्षित हैं, जबकि चौथा एजेंट समस्याओं के पाए जाने पर उन्हें स्वचालित रूप से ठीक करता है। पाँचवाँ एजेंट यह सुनिश्चित करने के लिए कि सिस्टम सख्त कानूनी और सुरक्षा नियमों का पालन करता है, सब कुछ विस्तृत रूप से रिकॉर्ड रखता है।
इस प्रणाली का सबसे महत्वपूर्ण हिस्सा "गार्डरेल्स" (सुरक्षा घेरा) का एक सेट है जो आर्टिफिशियल इंटेलिजेंस को नियंत्रित करता है। क्योंकि कंप्यूटर को सुरक्षा प्रणालियों में स्वचालित परिवर्तन करने की अनुमति देना जोखिम भरा है, शोधकर्ताओं ने नियमों की एक परत बनाई है जो एक सख्त पर्यवेक्षक के रूप में कार्य करती है। यह पर्यवेक्षक एजेंटों द्वारा लिए गए प्रत्येक निर्णय की जाँच करता है इससे पहले कि वह घटित हो। यह सुनिश्चित करता है कि एजेंट ऐसे कार्य न करें जो सुरक्षा कानूनों को तोड़ते हों या सिस्टम को अप्रत्याशित रूप से बंद कर देते हों। यदि कोई एजेंट जोखिम भरा कदम उठाने का सुझाव देता है, तो गार्डरेल सिस्टम उसे रोकता है और मानव से अनुमति मांगता है। यह डिज़ाइन इस प्रणाली को तेज़ और स्वायत्त बनाने की अनुमति देता है जबकि यह मानव ऑपरेटरों के लिए सुरक्षित और समझने योग्य बनी रहती है।
यह विचार काम करता है या नहीं, इसका परीक्षण करने के लिए, शोधकर्ताओं ने दो अलग-अलग प्रकार के प्रयोग चलाए। पहले, उन्होंने एक अत्यधिक विस्तृत कंप्यूटर सिमुलेशन बनाया जो हजारों सेवाओं और लाखों डेटा प्रवाह वाले एक विशाल क्लाउड नेटवर्क की नकल करता है। उन्होंने परिणामों की निरंतरता सुनिश्चित करने के लिए अलग-अलग यादृच्छिक शुरुआती बिंदुओं के साथ इस सिमुलेशन को तीस बार चलाया। इन नियंत्रित परीक्षणों में, प्रणाली उल्लेखनीय रूप से सटीक थी। इसने प्रमाणपत्र विफलताओं की लगभग पूर्ण सटीकता के साथ भविष्यवाणी की, और लगभग हर समस्या को होने से पहले ही पकड़ लिया। इसने एन्क्रिप्टेड स्ट्रीम के भीतर छिपे हुए दुर्भावनापूर्ण ट्रैफ़िक का पता लगाने में 99 प्रतिशत से अधिक की सफलता दर भी हासिल की। प्रणाली सभी आवश्यक सुरक्षा नियमों के भीतर रहते हुए समस्याओं को स्वचालित रूप से ठीक करने में भी सक्षम थी।
शोधकर्ताओं ने छह महीने की अवधि में एक लाइव व्यावसायिक वातावरण में एक हजार से अधिक कंप्यूटर सेवाओं और तीन प्रमुख क्लाउड प्रदाताओंों में एक हजार से अधिक प्रमाणपत्रों को शामिल करते हुए एक छोटा, वास्तविक दुनिया का परीक्षण भी चलाया। हालांकि यह परीक्षण सांख्यिकीय रूप से सिद्ध होने के लिए पर्याप्त बार नहीं दोहराया गया था, परिणाम चौंकाने वाले थे। इस लाइव सेटिंग में, प्रणाली ने प्रमाणपत्र समस्याओं के कारण कंप्यूटर के डाउन होने के समय को 91 प्रतिशत से अधिक कम कर दिया। इसने छिपे हुए खतरों का पता लगाने की गति को लगभग 74 प्रतिशत तक बढ़ा दिया। प्रणाली ने 99 प्रतिशत से अधिक की अनुपालन दर बनाए रखी, जिसका अर्थ है कि इसने सभी आवश्यक सुरक्षा नियमों का लगभग पूरी तरह से पालन किया।
यह अध्ययन इस बात पर प्रकाश डालता है कि डिजिटल सुरक्षा को प्रबंधित करने का पुराना तरीका—समस्या होने का इंतज़ार करना और फिर प्रतिक्रिया देना—आधुनिक, तेज़ गति वाले क्लाउड नेटवर्क के लिए अब पर्याप्त नहीं है। भविष्यवाणियां करने, एन्क्रिप्शन को तोड़े बिना छिपे हुए खतरों को पहचानने और समस्याओं को स्वचालित रूप से ठीक करने वाले विशेष एजेंटों की एक टीम का उपयोग करके, संगठन अपने डिजिटल बुनियादी ढांचे को सुचारू रूप से चला सकते हैं। सुरक्षा गार्डरेल्स का समावेश यह सुनिश्चित करता है कि यह शक्तिशाली स्वचालन अनियंत्रित न हो जाए, जिससे सिस्टम भरोसेमंद और ऑडिट योग्य बना रहे। शोधकर्ताओं ने अपने सिमुलेशन का कोड सार्वजनिक रूप से उपलब्ध कराया है, जिससे अन्य लोग इन निष्कर्षों को सत्यापित कर सकें और इंटरनेट के सबसे महत्वपूर्ण कनेक्शनों को सुरक्षित करने के इस नए दृष्टिकोण को आगे बढ़ा सकें।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।