הדגמת CloudBolt מתמקדת בגישת סוכן AI שנרכשה דרך כישלון באימות

גישת הסוכן מדלגת על אימות לעיתים קרובות

פוסט זה נתמך על ידי CloudBolt. במאמר שפורסם לאחרונה ב-The New Stack נאמר כי יותר מ-20% ממדיניות הגישה הקשורות ל-MCP שנבדקו בסביבות לקוחות ובסביבות פוטנציאליות היו שבורות או לא קיימו בכלל. ברוב המקרים שרת MCP פעל באמצעות טוקן אישי של מישהו ולא באמצעות חשבון שירות.

בעיה זו, ככלל, מופיעה לאחר תקרית. טוקן אישי מתעד בעקבותיים של הביקורת את שם המהנדס עבור כל פעולה שהסוכן ביצע, בעוד במקרה של חשבון שירות משותף מתעד שם חשבון. בשני המקרים עקבות הביקורת אינן מזהות מי ביקש מהסוכן לבצע את העבודה או מי אישר את הגישה שהוא השתמש בה.

גישה מקדימה משאירה עדות

גישה שעוברת שלבי בקשה, אימות והקצאה בספק הזהות מקדימה וספק הזהות רושם אותה. גישה שהסוכן רוכש בדרך הגלישה היא ארעית, למשל תפקיד שירש מהשירות שהפעיל אותו, או טוקן אישי של מפתח שהופעל להשלמת משימה. ספק הזהות אינו רושם הקצאות אלו, לכן אם הסוכן נגע במשהו שלא היה אמור לגעת בו, קשה לקבוע את הגורם.

CloudBolt מתכננת עקבות חיים

ביום רביעי, 27 באוקטובר, בשעה 12:00 לפי שעון הזרח ובשעה 9:00 לפי שעון האוקיינוס השקט, מנהל הלקוחות הראשי של CloudBolt שון פטי ומנהל ההנדסה המוכרות הגלובלי של CloudBolt מייק בומבארד מצטרפים למחבר הראשי של The New Stack, ויקטור פרצ'יץ', בהדגמה חיה. בסשנים יראו כיצד לקשור את פעילות הסוכן לספק זהות קיים, כיצד להגביל את מה שהסוכן עשוי לגעת בו וכיצד לקרוא את עקבות הביקורת שהתקבלו כתוצאה.

המשתתפים החיים יכולים לשאול שאלות בזמן אמת. בסדר היום נכנסים: אילו פעולות תשתית על הסוכן לבצע ללא אימות אדם, מה כוללת עקבות ביקורת מתאימה להתנהגות הסוכן ועקבות חיים של אישורים ופעולות של סוכן אחד, החל ממשימה שהפעיל ועד האחראי. מי שלא מצטרף בשידור חי יכול להירשם להקלטה. בהרשמה אנשים מסכימים לתקשורת בדוא"ל מ-The New Stack ומ-CloudBolt.

מקורות: Thenewstack