रूब्रिक ने एआई एजेंट सुरक्षा चुनौती से निपटा

ज़ीरो लैब्स के 1,600 से अधिक उत्तरदाताओं पर किए गए अध्ययन के अनुसार, 86% आईटी और साइबर सुरक्षा नेता मानते हैं कि एआई एजेंट अगले बारह महीनों में उनके संगठन की सुरक्षा क्षमताओं से आगे निकल जाएंगे, जबकि केवल 23% अपने वातावरण में सक्रिय एजेंटों में पूर्ण दृश्यता होने की रिपोर्ट करते हैं। इस संदर्भ में, डेटा सुरक्षा विशेषज्ञ रूब्रिक ने एजेंट आइडेंटिटी नामक समाधान की घोषणा की, जो एआई एजेंटों के लिए पहुंच और अनुमतियों को प्रबंधित करने के लिए डिज़ाइन किया गया है। एजेंट क्लाउड में एकीकृत, यह तकनीक सूचना प्रणालियों के साथ बातचीत करने और स्वायत्त रूप से कार्य करने में सक्षम एजेंटों के लिए एक नियंत्रण ढांचा प्रदान करने का लक्ष्य रखती है। रूब्रिक में एआई के जनरल मैनेजर देव ऋषि बताते हैं कि एजेंट अब केवल जानकारी का संश्लेषण नहीं करते बल्कि कर्मचारियों की ओर से कार्य करते हैं, मानवों के लिए डिज़ाइन किए गए एक्सेस मॉडल का उपयोग करते हैं, और स्थैतिक क्रेडेंशियल कभी भी स्वायत्त अभिनेताओं के लिए अभिप्रेत नहीं थे। यह समाधान मौजूदा पहचान प्लेटफार्मों का लाभ उठाता है, ओक्टा और माइक्रोसॉफ्ट एंट्रा आईडी के साथ एकीकरण की घोषणा की गई है। एजेंट आइडेंटिटी एआई एजेंटों को उनकी अपनी पहचान देती है, जो मानव उपयोगकर्ताओं या अनुप्रयोगों के समान है, यह निर्धारित करने के लिए कि कोई एजेंट कौन से कार्य करने के लिए अधिकृत है और किन शर्तों के तहत। यह मॉडल कॉन्टेक्स्ट प्रोटोकॉल (एमसीपी) का उपयोग करने वाले एआई एजेंटों और सर्वरों की पहचान और निगरानी कर सकता है, समय-आधारित (जेआईटी) पहुंच तंत्र के माध्यम से अस्थायी अनुमतियां प्रदान कर सकता है, एजेंटों द्वारा किए गए टूल कॉल को नियंत्रित कर सकता है, कार्रवाई निष्पादन से पहले सुरक्षा नीतियों को लागू कर सकता है, और गतिविधियों को ट्रैक कर सकता है। तकनीकी रूप से, यह एसएजीई ढांचे के माध्यम से अनुरोधों का विश्लेषण करके और उन्हें उद्यम सुरक्षा नीतियों के विरुद्ध जांच करके प्रत्येक एमसीपी टूल कॉल को सुरक्षित करता है, फिर अस्थायी पहुंच टोकन का उपयोग करके एजेंट की पहचान को प्रमाणित करता है। यदि कोई कार्रवाई नियमों का उल्लंघन करती है, तो उसे निष्पादन से पहले रोका जा सकता है। प्लेटफ़ॉर्म में एजेंट रिवाइंड भी शामिल है, जो स्वायत्त एजेंटों द्वारा किए गए कुछ कार्यों को पूर्ववत करने की क्षमता है, जो सुरक्षा टीमों की त्रुटियों या अप्रत्याशित एआई एजेंट व्यवहार के परिचालन परिणामों के बारे में चिंताओं को संबोधित करता है। ज़ीरो लैब्स के अध्ययन के अनुसार, 88% आईटी और साइबर सुरक्षा नेता एजेंटिक एआई खतरों के सामने अपने रिकवरी समय उद्देश्यों (आरटीओ) को पूरा करने के बारे में चिंतित हैं।