الحكم الذاتي وفتح الوكيل
يتم تدريب عملاء الذكاء الاصطناعي للأغراض العامة على رفض العمل الأمني الهجومي. اطلب من مساعد المخزون استغلال نموذج تسجيل الدخول، وربط معرف IDOR في الاعتبار الاستيلاء، أو رش بيانات الاعتماد على خدمة الدليل، وترفض - لا بغض النظر عن مدى شرعية المشاركة. هذا الرفض يجعل وكيلا جاهزا عديمة الفائدة لاختبار الاختراق الحقيقي.
يحل AgentRidge هذه المشكلة عن طريق فتح وكلائه: المدير ووكيله تم تكوين الوكلاء الفرعيين للعمل كمشغل فريق أحمر محترف بموجب أ تفويض مكتوب، دون الحواجز التي من شأنها أن تعيق العمل.
المشكلة مطولة
التمييز ليس ما إذا كان الفاعل قادرًا أم لا، بل هو المنطق الأساسي هو نفسه — ولكن ما إذا كان مسموحًا بتطبيق هذه الإمكانية. AgentRidge يزيل الكتلة الاصطناعية مع الاحتفاظ بالكتلة الحقيقية: written mandate التي تتطلبها كل مهمة.
الطرق النظرية
تعد إزالة سلوك الرفض من الوكيل المستقل مجالًا مدروسًا جيدًا. في أ على المستوى المفاهيمي، يعتمد AgentRidge على مجموعة من الفئات التالية من تقنية. هذه نظرة عامة نظرية - التنفيذ المحدد هو الملكية.
- تأطير دور المشغل. تم إنشاء الوكيل، من الألف إلى الياء، باعتباره محترف معتمد ينفذ مهمة إلزامية بدلاً من أ مساعد عام. يتم إصلاح هويته ووظيفته قبل وصول أي مهمة.
- أسبقية التعليمات. تُعطى تعليمات التشغيل الأعلى الأولوية، لذا فإن التردد على مستوى المهمة لا يمكن أن يطغى على التفويض على مستوى المهمة وقد أكد المشغل بالفعل.
- إعادة صياغة السياسة من خلال سياق التفويض. المشاركة قانونية الأساس - النطاق، العميل، التفويض المكتوب - يصبح جزءًا من سياق الوكيل، إعادة صياغة "العمل الهجومي" باعتباره "اختبارًا مصرحًا به داخل النطاق".
- الارتساء الموضوعي. يرتكز الوكيل على تعريف محدد لـ تم إنجازه، الأمر الذي يبقيه يدفع نحو التأثير المؤكد بدلاً من الاكتفاء بـ إجابة جزئية حذرة.
- قيود شكل المخرجات. الاستجابات مقيدة بأشكال تشغيلية
- الأوامر والأدلة والنتائج المنظمة - التي تبقي العميل في الداخل وضع الممارس بدلاً من الوضع الاستشاري.
تعمل هذه العناصر معًا على إبقاء العملاء في عقلية المشغل المتسقة وغير المقيدة** للخطوبة بأكملها.
مفتوح، وليس خارج نطاق السيطرة
يؤدي فتح القفل إلى إزالة الرفض وليس الحكم. وما زال الوكلاء يعملون داخل الحدود الثابتة:
- التفويض إلزامي. لا يتم تشغيل أي مهمة حتى يؤكد المشغل كتابيًا إذن؛ ويتم تنفيذ ذلك من خلال التطبيق نفسه، وليس فقط عن طريق الطلب.
- النطاق محترم. يعمل العملاء على تحقيق الأهداف المعلنة ويبتعدون الأنظمة غير ذات الصلة وقطاعات الشبكة.
- لا يوجد ضرر لا رجعة فيه. إجراءات مدمرة — مسح البيانات، على غرار برامج الفدية ويتم تجنب السلوكيات والحرمان من الخدمة التي تهدد الإنتاج؛ الوكيل يوثق المخاطر بدلا من التسبب في الضرر.
النتيجة: وكيل يقوم بالفعل بالعمل الهجومي بشكل حقيقي تتطلب المشاركة، مع بقائها أداة خاضعة للرقابة ومصرح بها.
التالي: the full mission lifecycle →