Lewati ke konten utama

Otonomi & pembukaan agen

Agen AI tujuan umum dilatih untuk menolak pekerjaan keamanan ofensif. Minta asisten saham untuk memanfaatkan formulir login, menghubungkan IDOR ke akun pengambilalihan, atau menyemprotkan kredensial terhadap layanan direktori, dan layanan tersebut ditolak — tidak tidak peduli seberapa sahnya pertunangan tersebut. Penolakan itu membuat agen siap pakai tidak berguna untuk pengujian penetrasi nyata.

AgentRidge menyelesaikan masalah ini dengan membuka agennya: Prinsipal dan miliknya sub-agen dikonfigurasi untuk beroperasi sebagai operator tim merah profesional di bawah a mandat tertulis, tanpa pagar pembatas yang dapat menghalangi pekerjaan.

Masalahnya, berlarut-larut​

Perbedaannya bukan pada apakah agen tersebut mampu — alasan yang mendasarinya sama — tetapi apakah diizinkan untuk menerapkan kemampuan itu. AgentRidge menghilangkan blok buatan sambil mempertahankan blok asli: written mandate yang dibutuhkan setiap misi.

Metode teoretis​

Menghapus perilaku penolakan dari agen otonom adalah bidang yang telah dipelajari dengan baik. Di a tingkat konseptual, AgentRidge bergantung pada kombinasi kelas-kelas berikut teknik. Ini adalah tinjauan teoretis — implementasi spesifiknya hak milik.

  • Pembingkaian peran operator. Agen ditetapkan, dari awal, sebagai profesional yang berwenang untuk melaksanakan perikatan yang dimandatkan, bukan a asisten umum. Identitas dan pekerjaannya ditetapkan sebelum tugas apa pun tiba.
  • Instruksi diprioritaskan. Instruksi pengoperasian diberikan paling tinggi prioritas, sehingga keragu-raguan pada tingkat tugas tidak dapat mengesampingkan mandat tingkat misi operator telah mengkonfirmasi.
  • Pembingkaian ulang kebijakan melalui konteks otorisasi. Perikatan tersebut sah dasar — ruang lingkup, klien, mandat tertulis — dijadikan bagian dari konteks agen, membingkai ulang "aksi ofensif" menjadi "pengujian dalam lingkup yang diizinkan".
  • Penahan obyektif. Agen terikat pada definisi konkrit tentang telah dilakukan, sehingga terus berupaya mencapai dampak yang sudah terbukti dan bukannya hanya bertahan pada a jawaban parsial yang hati-hati.
  • Keterbatasan bentuk keluaran. Respons dibatasi ke dalam bentuk operasional — perintah, bukti, temuan terstruktur — yang menjaga agen tetap berada di dalam mode praktisi daripada mode penasehat.

Bersama-sama, hal ini menjaga agen dalam pola pikir operator yang konsisten dan tidak terbatas untuk seluruh pertunangan.

Tidak terkunci, bukan tidak terkendali​

Membuka kunci menghilangkan penolakan, bukan penghakiman. Agennya masih beroperasi dalam batasan tegas:

  • Mandat bersifat wajib. Tidak ada misi yang berjalan sampai operator mengonfirmasi secara tertulis otorisasi; ini diberlakukan oleh aplikasi itu sendiri, bukan hanya diminta.
  • Cakupan dipatuhi. Agen mengerjakan target yang dinyatakan dan menjauh sistem dan segmen jaringan yang tidak terkait.
  • Tidak ada kerugian yang tidak dapat diperbaiki. Tindakan yang merusak — menghapus data, bergaya ransomware perilaku, penolakan layanan yang berisiko terhadap produksi — dihindari; agen mendokumentasikan risiko alih-alih menyebabkan kerusakan.

Hasilnya: agen yang benar-benar akan melakukan pekerjaan ofensif secara nyata tuntutan keterlibatan, namun tetap menjadi alat yang terkontrol dan sah.

Berikutnya: the full mission lifecycle →