WorkBuddy 5.0 में AI एजेंट की फाइल और सिस्टम एक्सेस पर सुरक्षा की नई परत

WorkBuddy 5.0 का Security Center उन AI एजेंटों के लिए सुरक्षा जोड़ता है जो सिर्फ जवाब नहीं देते, बल्कि डेस्कटॉप पर फाइलें बदलते हैं और ऑपरेटिंग सिस्टम से जुड़े काम भी करते हैं। इसका फोकस केवल प्रॉम्प्ट या कमांड पढ़ने पर नहीं, बल्कि उस बिंदु पर नियंत्रण लगाने पर है जहां एजेंट वास्तव में कोई कार्रवाई करने वाला होता है।

WorkBuddy क्लाइंट में नीचे बाईं ओर अपने अवतार पर जाएँ, फिर सेटिंग्स → सिक्योरिटी सेंटर खोलें। संस्करण 5.0 और उसके बाद के संस्करणों में सैंडबॉक्सिंग, डिलीट की गई फाइलों की रिकवरी और एडिट-वर्जन बहाली जैसी मुख्य सुरक्षा सुविधाएँ डिफॉल्ट रूप से चालू बताई गई हैं। 612

मुख्य विचार: निर्देशों को नहीं, निष्पादन को सीमित करना

Default Permission मोड में एजेंट के कमांड चलने से पहले सुरक्षा सैंडबॉक्स से होकर गुजरते हैं। वर्कस्पेस के भीतर सामान्य काम आगे बढ़ सकते हैं, लेकिन डिस्क फॉर्मैट करना, संवेदनशील सिस्टम लोकेशन तक पहुँचना या सिस्टम रूट को खंगालना जैसी गतिविधियों को रोका जा सकता है। 69

यह अंतर अहम है। केवल कमांड-टेक्स्ट फ़िल्टरिंग आमतौर पर पहचाने गए शब्दों या पैटर्न पर निर्भर करती है। WorkBuddy के अनुसार, उसका तरीका ऑपरेटिंग-सिस्टम API स्तर पर एजेंट द्वारा करने की कोशिश की जा रही कार्रवाई के आधार पर निर्णय लेता है। यानी किसी जोखिम भरे काम को अलग शब्दों में लिखे जाने पर भी सुरक्षा प्रासंगिक रहने का उद्देश्य है। 67

हालाँकि, सैंडबॉक्स एंटीवायरस/एंडपॉइंट सुरक्षा, डेटा वर्गीकरण या स्वतंत्र बैकअप का विकल्प नहीं है। Tencent की एंटरप्राइज़ गाइडेंस अलग वर्कस्पेस, डिफॉल्ट परमिशन, जरूरी फाइलों के बैकअप और मानवीय समीक्षा को साथ अपनाने की सलाह देती है। 5

Default Permission और Full Access में अंतर

दोनों मोड सुविधा और नियंत्रण के बीच अलग संतुलन बनाते हैं:

• Default Permission: रोजमर्रा के काम के लिए अनुशंसित मोड। सामान्य कार्य चलते रह सकते हैं, लेकिन सुरक्षित पथों, महत्वपूर्ण या बड़े पैमाने पर डिलीशन, स्क्रिप्ट, कमांड, बाहरी ऐप्लिकेशन या नेटवर्क-संबंधी जोखिम वाले कामों के लिए पुष्टि मांगी जा सकती है। इससे उपयोगकर्ता ऑपरेशन, लक्ष्य पथ और संभावित असर की समीक्षा कर सकता है। 25
• Full Access: इसमें जोखिम भरी गतिविधियों के लिए चरण-दर-चरण पुष्टि बंद हो जाती है—जिसमें फाइल लिखना या हटाना, स्क्रिप्ट चलाना और बाहरी प्रोग्राम कॉल करना शामिल है। इसे सिर्फ कम अवधि के, भरोसेमंद, अलग-थलग और रिकवर किए जा सकने वाले काम में इस्तेमाल करना चाहिए; प्रोडक्शन, ग्राहक, वित्तीय या ऐसी फाइलों पर नहीं जिनकी एकमात्र कॉपी हो। 28

सुरक्षित तरीका यह है कि जरूरी मूल फाइलों को टास्क वर्कस्पेस से बाहर रखें, एजेंट को उनकी कॉपी दें और जरूरत का उन्नत काम खत्म होते ही फिर से Default Permission पर लौट आएँ। 18

गलती से डिलीट या एडिट हुई फाइलों की रिकवरी

Security Center स्वायत्त फाइल-वर्क में होने वाली दो आम समस्याओं को संबोधित करता है।

डिलीट की गई फाइलें: एजेंट द्वारा हटाई गई फाइल को तुरंत स्थायी रूप से मिटाने के बजाय सिस्टम के रीसायकल बिन में भेजने के लिए कॉन्फ़िगर किया गया है। इससे सामान्य ऑपरेटिंग-सिस्टम रिकवरी प्रक्रिया के जरिए फाइल वापस लाई जा सकती है। 69

बदली गई फाइलें: एजेंट किसी मौजूद फाइल को संशोधित करने से पहले उसकी मूल कॉपी का बैकअप बना सकता है। इससे PowerPoint, Word, इमेज और PDF जैसी फाइलों को पिछले संस्करण पर बहाल किया जा सकता है—सिर्फ निकाले गए टेक्स्ट को नहीं। नई फाइलों का प्री-एडिट बैकअप नहीं बनता, क्योंकि उनका कोई पुराना संस्करण मौजूद नहीं होता। 29

बैकअप स्टोर की डिफॉल्ट क्षमता 1 GB है। जगह भरने पर पुराने बैकअप संस्करण अपने-आप हटते जाते हैं। इसलिए यह सुविधा गलत एडिट से उबरने में उपयोगी है, लेकिन इसे दीर्घकालिक आर्काइव या स्वतंत्र बैकअप व्यवस्था नहीं मानना चाहिए। 19

इन सुविधाओं की घोषणा के समय स्वचालित बैकअप और वर्जन रिस्टोरेशन Windows पर पूरी तरह उपलब्ध थे; Mac के लिए समान क्षमता को भविष्य में आने वाला बताया गया था। 9

ट्रांसमिशन एन्क्रिप्शन और जेनरेटेड कंटेंट की सुरक्षा

WorkBuddy के दस्तावेज़ के अनुसार, डेटा ट्रांसमिशन के लिए HTTPS और TLS 1.2 या TLS 1.3 का उपयोग किया जाता है। इसका उद्देश्य ट्रांज़िट में डेटा को सुन लिए जाने, छेड़छाड़ और मैन-इन-द-मिडल हमलों से बचाना है। 17

एंटरप्राइज़ उपयोग के लिए Tencent एक AIGC कंटेंट-सेफ्टी इंजन का भी उल्लेख करता है, जो गैर-अनुपालक, हानिकारक या असुरक्षित माने गए जनरेटेड कंटेंट का पता लगाकर उसे फ़िल्टर करता है। यह डिवाइस पर एजेंट क्या कर सकता है, उसे नियंत्रित करने वाली स्थानीय निष्पादन सुरक्षा से अलग आउटपुट-कंट्रोल परत है। 2128

AI एजेंट के काम करने के तरीके में क्या बदलता है

Security Center तीन अलग-अलग सुरक्षा परतों को जोड़ता है:

1. निष्पादन सीमाएँ: जोखिम भरे OS और फाइल ऑपरेशन को सीमित या बाधित करती हैं।
2. उपयोगकर्ता की मंजूरी: Default Permission में संवेदनशील गतिविधियों पर इंसान को निर्णय में शामिल रखती है।
3. रिकवरी नियंत्रण: गलत डिलीशन और अनचाहे एडिट को अंतिम नुकसान बनने से रोकने में मदद करता है।

ये उपाय जोखिम कम करते हैं, लेकिन AI एजेंट को त्रुटिरहित नहीं बनाते। सबसे मजबूत व्यवस्था अब भी यही है: अलग वर्कस्पेस, न्यूनतम आवश्यक अनुमतियाँ, असरदार कार्रवाई से पहले मानवीय समीक्षा और ऐसी हर फाइल का स्वतंत्र बैकअप जिसे दोबारा नहीं बनाया जा सकता। 58