Akamai का एजेंटिक सुरक्षा ढांचा: AI एजेंट्स के लिए इंटरनेट का नया ट्रस्ट लेयर

इंटरनेट पर ऑटोनॉमस AI एजेंटों के उदय ने एक बुनियादी भरोसे का संकट पैदा कर दिया है। जब कोई AI एजेंट आपके लिए फ्लाइट बुक करने, प्रोडक्ट रिसर्च करने या कंटेंट स्क्रैप करने के लिए किसी वेबसाइट पर जाता है, तो सामने वाले बिज़नेस के पास यह जानने का कोई तरीका नहीं होता कि यह एजेंट कौन है, इसे किस इंसान ने अधिकृत किया, और इस पर भरोसा किया जाना चाहिए या नहीं। 15 जून, 2026 को Akamai ने इसी चुनौती का समाधान पेश किया — एजेंटिक सुरक्षा ढांचा (Agentic Security Framework)। यह एक ऐसा आर्किटेक्चर है जो उनके Bot और Agent Control समाधानों में एकीकृत है और पहचान सत्यापन, व्यवहार विश्लेषण और एज एन्फोर्समेंट को एक रीयल-टाइम निर्णय परत में जोड़ता है । इसका लक्ष्य उद्योग को केवल बॉट्स को ब्लॉक करने से आगे ले जाकर, प्रमाणित AI एजेंट इंटरैक्शन को प्रबंधित और मुद्रीकृत करने की दिशा में ले जाना है।

यह ढांचा छह आपस में गहराई से जुड़े स्तंभों के इर्द-गिर्द संगठित है, जिन्हें एक समन्वित भागीदार इकोसिस्टम के माध्यम से प्रदान किया जाता है ।

Akamai के एजेंटिक सुरक्षा ढांचे के छह स्तंभ

1. सत्यापित पहचान और मानव संबद्धता (Verified Identity and Human Attribution)
   यह स्तंभ एक ऑटोनॉमस AI एजेंट और उसे अधिकृत करने वाले मानव उपयोगकर्ता के बीच एक सत्यापन योग्य लिंक स्थापित करता है। लक्ष्य यह सुनिश्चित करना है कि एजेंट द्वारा की गई हर कार्रवाई का पता एक वास्तविक, सहमति देने वाले व्यक्ति से लगाया जा सके । यह आंशिक रूप से Visa और Experian जैसे भागीदारों के साथ साझेदारी के माध्यम से हासिल किया जाता है, जो पहचान-सत्यापन और भुगतान-सत्यापन क्षमताएं प्रदान करते हैं ।

2. सभी ट्रैफ़िक स्रोतों में अद्वितीय दृश्यता (Unparalleled Visibility Across All Traffic Sources)
   आज बहुत सी वेबसाइटें विश्वसनीय रूप से अंतर नहीं कर सकतीं कि कोई वैध AI एजेंट किसी उपयोगकर्ता के लिए जानकारी जुटा रहा है या कोई दुर्भावनापूर्ण बॉट डेटा चुरा रहा है। यह स्तंभ ट्रैफ़िक पैटर्न में गहरी पर्यवेक्षण क्षमता प्रदान करता है, जो संगठनों को पहली बार एजेंटिक ट्रैफ़िक प्रवाह की पहचान करने, वर्गीकृत करने और समझने में सक्षम बनाता है ।

3. अनुकूली विश्वास विश्लेषण (Adaptive Trust Analysis)
   यह केवल अनुमति देने या ब्लॉक करने के द्विआधारी निर्णय के बजाय, एक स्लाइडिंग-स्केल मॉडल लागू करता है। किसी एजेंट की विश्वसनीयता का रीयल-टाइम में मूल्यांकन किया जाता है, जिसमें पहचान संकेतों को व्यवहारिक विश्लेषण के साथ जोड़ा जाता है। एक सतत विश्वास स्कोर के आधार पर किसी अनुरोध को पूरी तरह से अनुमति दी जा सकती है, दर-सीमित किया जा सकता है, चुनौती दी जा सकती है, या ब्लॉक किया जा सकता है, जो एक अधिक सूक्ष्म और कुशल सुरक्षा स्थिति बनाता है ।

4. एज-संचालित निर्णय-निर्माण (Edge-Powered Decision-Making)
   सभी प्रवर्तन निर्णय Akamai के विश्व स्तर पर वितरित एज नेटवर्क पर निष्पादित होते हैं। विश्वास संकेतों को संसाधित करके और अविश्वसनीय या विसंगतिपूर्ण अनुरोधों को ग्राहक के ओरिजिन सर्वर तक पहुँचने से पहले एज पर ही समाप्त करके, यह ढांचा बैकएंड इंफ्रास्ट्रक्चर को वॉल्यूमेट्रिक और लक्षित दोनों हमलों से बचाने में मदद करता है, बिना वैध ट्रैफ़िक के प्रदर्शन को प्रभावित किए ।

5. मुद्रीकरण सक्षमता (Monetization Enablement)
   सामग्री प्रकाशक इस स्तंभ का उपयोग AI एजेंटों से प्रति-अनुरोध (pay-per-request) के आधार पर शुल्क लेने के लिए कर सकते हैं। TollBit (एक लाइसेंसिंग और भुगतान प्लेटफ़ॉर्म) और Skyfire (एक एजेंट-पहचान और भुगतान अवसंरचना प्रदाता) जैसे भागीदारों के साथ मिलकर बनाई गई यह प्रणाली एज स्तर पर भुगतान एक्सेस शर्तों को लागू करने का इरादा रखती है। यह पहले अनियंत्रित एजेंट एक्सेस को एक अनुमत, मुद्रीकरण योग्य चैनल में बदल देता है ।

6. उपयोगकर्ता-केंद्रित विश्लेषण (User-Centric Analysis)
   व्यवहारिक और प्रासंगिक विश्लेषण सीधे प्रत्येक एजेंट के पीछे के अधिकृत उपयोगकर्ता से जुड़े होते हैं। यह संगठनों को मौजूदा मानव-उपयोगकर्ता जोखिम मॉडल और उपयोग नीतियों को उनके संबंधित एजेंटों की कार्रवाइयों पर लागू करने की अनुमति देता है ।

'अपने एजेंट को जानें' (KYA) प्रोटोकॉल: इंसानों को बॉट्स से जोड़ना

इस ढांचे का केंद्रीय तंत्र 'नो योर एजेंट (KYA)' प्रोटोकॉल है। इसे हर अनुरोध के लिए तीन बुनियादी सवालों के जवाब देने के लिए डिज़ाइन किया गया है: "एजेंट कौन है, इसे किसने अधिकृत किया, और इसे क्या करने की अनुमति है?" । यह प्रोटोकॉल एक क्रिप्टोग्राफ़िक रूप से सत्यापन योग्य श्रृंखला बनाकर काम करता है जो एक मानव उपयोगकर्ता, उनके AI एजेंट और एक विशिष्ट लेन-देन को जोड़ती है।

यह एक रणनीतिक भागीदार इकोसिस्टम के माध्यम से हासिल किया जाता है:

• Visa: Akamai अपनी एज सुरक्षा को Visa के ट्रस्टेड एजेंट प्रोटोकॉल (TAP) के साथ एकीकृत करता है, जो भुगतान के लिए Visa क्रेडेंशियल्स का उपयोग करने वाले AI एजेंटों को प्रमाणित करने के लिए एक रूपरेखा प्रदान करता है। इस साझेदारी के माध्यम से, Akamai, Visa द्वारा प्रदान किए जाने वाले भुगतान क्रेडेंशियल सत्यापन में व्यवहारिक और नेटवर्क इंटेलिजेंस जोड़ता है ।
• Experian: Akamai, Experian Agent Trust™ फ्रेमवर्क से जुड़ता है। यह ढांचा मानव-से-एजेंट बाइंडिंग की एक प्रणाली स्थापित करता है, जो उपभोक्ता की पहचान और उनके एजेंट के बीच एक सत्यापन योग्य और स्थायी लिंक बनाता है। Akamai की एज क्षमताएं रीयल-टाइम में सुरक्षा नीति को लागू करके और बॉट गतिविधि को नियंत्रित करके इसे और मजबूत बनाती हैं ।
• Skyfire: यह भागीदार भुगतान और एजेंट-पहचान अवसंरचना प्रदान करता है जो एजेंटों को प्रमाणित करने, नीति के भीतर काम करने और वैश्विक भुगतान रेल तक पहुँचने में सक्षम बनाता है। यह एकीकरण उद्यमों को अपने सिस्टम को फिर से आर्किटेक्ट करने की आवश्यकता के बिना इस विश्वास परत को एज पर लाता है ।

इसका व्यावहारिक परिणाम यह है कि किसी ओरिजिन सर्वर तक एक भी अनुरोध पहुँचने से पहले ही विश्वास का निर्णय लिया जा सकता है। जैसा कि एक भागीदार ने वर्णित किया, Akamai का एज एन्फोर्समेंट, Experian की मानव-से-एजेंट बाइंडिंग से जुड़कर रीयल-टाइम जोखिम स्कोरिंग जोड़ता है, जिससे एक व्यापारी पहले से ही यह तय कर सकता है कि एजेंट-संचालित लेन-देन पर भरोसा करना है या नहीं ।

एज पर स्पेक्ट्रम-ऑफ-ट्रस्ट मूल्यांकन

इस ढांचे का एक मुख्य डिज़ाइन सिद्धांत इसका अनुकूली विश्वास विश्लेषण (Adaptive Trust Analysis) है, जो पारंपरिक बाइनरी फ़ायरवॉल लॉजिक से आगे बढ़ता है। एजेंट ट्रैफ़िक का मूल्यांकन एक स्लाइडिंग स्केल पर किया जाता है, जिसमें कई रीयल-टाइम संकेतों से एक विश्वास स्कोर तैयार किया जाता है: KYA प्रोटोकॉल से सत्यापित पहचान, एजेंट के व्यवहारिक पैटर्न और विशिष्ट अनुरोध का संदर्भ । प्रवर्तन कार्रवाइयाँ — जैसे अनुमति देना और निगरानी करना, सीमित करना, चुनौती देना या ब्लॉक करना — वितरित नेटवर्क एज पर तुरंत निष्पादित की जाती हैं । इसका उद्देश्य अविश्वसनीय ऑटोमेशन को जल्दी रोकना है जबकि सत्यापित एजेंटों के लिए सहज, कम-विलंबता वाली सहभागिता को सक्षम करना है।

एंटरप्राइज़ पहचान प्रदाता एकीकरण

इस ढांचे को किसी उद्यम के मौजूदा सुरक्षा आर्किटेक्चर में फिट होने के लिए डिज़ाइन किया गया है, न कि उसे बदलने के लिए। इसे सामान्य पहचान प्रदाताओं के साथ एकीकृत करने के लिए बनाया गया है, जिससे संगठन अपनी वर्तमान प्रमाणीकरण और प्राधिकरण नीतियों को एजेंट-संचालित ट्रैफ़िक तक बढ़ा सकते हैं । हालाँकि इस विशिष्ट ढांचे पर उपलब्ध स्रोतों में Auth0 और Ping Identity का नाम नहीं लिया गया है, Akamai का स्तंभ का विवरण मानक पहचान अवसंरचना को एजेंट विश्वास निर्णयों में लाने के लक्ष्य को इंगित करता है, ताकि किसी एजेंट की पहुँच को उसी IAM संदर्भ द्वारा नियंत्रित किया जा सके जो पहले से ही मानव उपयोगकर्ताओं के लिए उपयोग किया जाता है ।

एक नया मुद्रीकरण मॉडल: AI एजेंटों के लिए प्रति-अनुरोध भुगतान

शायद सबसे व्यावसायिक रूप से परिवर्तनकारी स्तंभ मुद्रीकरण सक्षमता (Monetization Enablement) है। सामग्री प्रकाशकों के लिए, AI एजेंट एक दोधारी तलवार की तरह हैं: वे ट्रैफ़िक लाते हैं लेकिन अक्सर विज्ञापनों और पेवॉल्स को बायपास कर देते हैं। यह स्तंभ इसका सीधा आर्थिक जवाब प्रस्तुत करता है। TollBit, एक लाइसेंसिंग और भुगतान प्लेटफ़ॉर्म, और Skyfire के साथ साझेदारी करके, Akamai एक प्रकाशक को ऐसे एक्सेस नियम सेट करने में सक्षम बनाता है जो एजेंटों से प्रति-अनुरोध या उपयोग के आधार पर शुल्क लेते हैं ।

इस मॉडल में, एक प्रकाशक यह परिभाषित कर सकता है कि AI एजेंट को उसकी सामग्री का उपभोग करने की अनुमति कैसे दी जाए। Akamai का एज नेटवर्क इस नीति को लागू करता है — केवल प्रमाणित, भुगतान करने वाले एजेंटों को ही एक्सेस प्रदान करता है — जबकि भुगतान भागीदार उपयोग ट्रैकिंग, बिलिंग और निपटान का काम संभालते हैं । इसका विज़न अनियंत्रित एजेंट स्क्रैपिंग के ज्वार को एक नए, उच्च-मात्रा वाले राजस्व चैनल में बदलना है जहाँ एक्सेस अनुमत और भुगतान-आधारित हो।

साथ में, Akamai के छह स्तंभ और इसका पार्टनर नेटवर्क एक ऐसे भविष्य पर एक व्यवस्थित दांव का प्रतिनिधित्व करते हैं जहाँ वेब का अधिकांश ट्रैफ़िक गैर-मानवीय होगा। सुरक्षा मॉडल को ब्लॉक करने से प्रबंधन और मुद्रीकरण की ओर स्थानांतरित करके, इस ढांचे का उद्देश्य वह विश्वास परत प्रदान करना है जिसके बिना ऑटोनॉमस AI कॉमर्स बड़े पैमाने पर नहीं बढ़ सकता ।