अब AI एजेंट पर हर एक्शन से पहले होगी सुरक्षा जांच: सिल्वरफोर्ट का नया कदम

यह प्रवर्तन वास्तव में कैसे काम करता है

यह एकीकरण तीन व्यावहारिक तंत्रों पर आधारित है:

• रीयल-टाइम एक्सेस मूल्यांकन: ठीक उसी क्षण जब कोई कोपायलट एजेंट कार्रवाई करने का प्रयास करता है, प्लेटफ़ॉर्म अनुरोध का विश्लेषण करता है और इनलाइन एक्सेस नीतियों को लागू करता है। अनधिकृत पहुंच को निष्पादन से पहले रोक दिया जाता है, न कि बाद में एक लॉग के रूप में दर्ज किया जाता है ।
• पहचान-श्रृंखला जागरूकता: नीति इंजन प्रत्येक कार्रवाई के पीछे की पूरी पहचान का पता लगाता है—वह मानव उपयोगकर्ता जिसने सत्र शुरू किया, कोई भी मशीन पहचान जो भूमिका में है, और एक्सेस किए जा रहे संसाधन की संवेदनशीलता—ताकि वैध संचालन और अतिक्रमण के बीच अंतर किया जा सके ।
• न्यूनतम-विशेषाधिकार प्रवर्तन: केवल उस विशिष्ट डेटा और सेवाओं तक पहुंच प्रदान की जाती है जिनकी एक एजेंट को वास्तव में आवश्यकता होती है। अत्यधिक विशेषाधिकार प्राप्त क्रेडेंशियल, जो अक्सर विकास के दौरान "काम चलाने" के लिए उदारतापूर्वक दिए जाते हैं, रनटाइम पर फ़्लैग और ब्लॉक कर दिए जाते हैं ।

सिल्वरफोर्ट के सीएसओ, रॉन रसिन (Ron Rasin), इस दर्शन को स्पष्ट रूप से सारांशित करते हैं: "गहन पहचान संदर्भ के बिना, इस बारे में एक सूचित, रीयल-टाइम निर्णय लेने का कोई तरीका नहीं है कि एजेंट की कार्रवाई वैध है या अतिक्रमण। यही कारण है कि एजेंटिक सुरक्षा अपने मूल में एक पहचान की समस्या है।"

समस्या: एजेंट अब केवल बातचीत नहीं करते, बल्कि कार्रवाई भी करते हैं

एजेंटिक AI को अपनाने का कार्य अधिकांश पहचान और पहुंच प्रबंधन (IAM) प्रणालियों की क्षमता से अधिक तेज़ी से हो रहा है। माइक्रोसॉफ्ट की रिपोर्ट है कि फॉर्च्यून 500 की 80% से अधिक कंपनियां लो-कोड टूल्स से निर्मित सक्रिय एजेंट तैनात कर रही हैं, जबकि 29% कर्मचारी पहले से ही काम के लिए अनधिकृत AI एजेंटों का उपयोग करते हैं । ये आंकड़े एक ऐसे आक्रमण सतह (attack surface) का वर्णन करते हैं जो शासन की क्षमता से अधिक तेज़ी से बढ़ रहा है।

मुख्य जोखिम बदल गया है। प्रारंभिक AI चिंताएं कंटेंट सेफ़्टी पर केंद्रित थीं—मतिभ्रम (hallucinations), पूर्वाग्रह, विषाक्त आउटपुट। लेकिन एजेंटिक AI एक कठिन समस्या प्रस्तुत करता है: पहुंच नियंत्रण। ये एजेंट स्वयं को प्रमाणित करते हैं, एंटरप्राइज़ डेटा प्राप्त करते हैं, व्यावसायिक वर्कफ़्लो को ट्रिगर करते हैं, और क्लाउड और ऑन-प्रिमाइसेस वातावरणों में सिस्टम के साथ इंटरैक्ट करते हैं । व्यापक अनुमतियों वाला एक गलत कॉन्फ़िगर किया गया एजेंट डेटा चोरी या विशेषाधिकार वृद्धि का सीधा रास्ता बन सकता है।

यह समस्या उस चीज़ से और जटिल हो जाती है जिसे सिल्वरफोर्ट "डेवलपर की दुविधा" के रूप में वर्णित करता है। कोपायलट स्टूडियो में एजेंट बनाने वाली व्यावसायिक टीमें अक्सर विकास के दौरान चीजों को जल्दी से काम करने के लिए व्यापक प्रशासनिक अनुमतियाँ प्रदान करती हैं। वे अत्यधिक विशेषाधिकार प्राप्त क्रेडेंशियल उत्पादन में बने रहते हैं, जिससे लगातार, अप्रबंधित पहुंच पथ बनते हैं जिन्हें नियंत्रित करने के लिए पारंपरिक IAM उपकरण नहीं बनाए गए हैं ।

पारंपरिक पहचान प्रणालियाँ—पासवर्ड, मल्टी-फ़ैक्टर ऑथेंटिकेशन (MFA), स्थिर भूमिका-आधारित एक्सेस कंट्रोल—उन मनुष्यों के लिए डिज़ाइन की गई थीं जो अनुमानित सत्रों में लॉग इन और आउट करते हैं। वे AI एजेंटों के गतिशील, प्रोग्रामेटिक, प्रमाणीकरण-की-श्रृंखला पैटर्न को संभाल नहीं सकती हैं जो API को कॉल करते हैं, मशीन पहचान ग्रहण करते हैं, और तीव्र गति से कई उपयोगकर्ताओं की ओर से कार्य करते हैं ।

यह व्यापक परिदृश्य में कहाँ फिट बैठता है

सिल्वरफोर्ट का कोपायलट स्टूडियो एकीकरण, पहचान को एजेंटिक AI के लिए नियंत्रण तल बनाने के एक व्यापक उद्योग प्रयास का हिस्सा है। कंपनी के गूगल क्लाउड के एजेंट गेटवे (Agent Gateway) के साथ भी इसी तरह के एकीकरण प्रगति पर हैं, जहाँ API और बाहरी उपकरणों के साथ एजेंट संचार के इर्द-गिर्द दृश्यता और प्रवर्तन पर जोर दिया गया है । माइक्रोसॉफ्ट ने स्वयं कोपायलट स्टूडियो के लिए पूरक सुरक्षा संवर्द्धन पेश किए हैं, जिनमें फ़ेडरेटेड आइडेंटिटी क्रेडेंशियल (FIC) शामिल हैं जो बने रहने वाले रहस्यों (secrets) को समाप्त करते हैं और जोखिम भरे कस्टम एजेंटों को ब्लॉक करने के लिए IT नियंत्रण प्रदान करते हैं । लेकिन सिल्वरफोर्ट का दृष्टिकोण सुरक्षा को बाहर से प्रबंधित करने के बजाय रनटाइम निर्णयों को सीधे एजेंट के अपने एक्जीक्यूशन फ़्लो में एम्बेड करने के कारण विशिष्ट है।

एकीकरण का मूल्यांकन करने वाली सुरक्षा टीमों के लिए, व्यावहारिक प्रश्न सीधा है: क्या प्लेटफ़ॉर्म किसी एजेंट द्वारा की जाने वाली हर कार्रवाई का निरीक्षण और शासन कर सकता है, इसकी पूरी तस्वीर के साथ कि वास्तव में उस कार्रवाई के पीछे कौन है, इससे पहले कि कार्रवाई पूरी हो? सिल्वरफोर्ट का दांव यह है कि उस प्रश्न का उत्तर इनलाइन देना—रनटाइम पर, पहुंच दिए जाने से पहले, नुकसान होने के बाद नहीं—एकमात्र मॉडल है जो उस गति के साथ मापता है जिस पर एजेंटिक AI तैनात किया जा रहा है।