自治和代理解锁
通用人工智能代理经过训练可以拒绝进攻性安全工作。 要求股票助理利用登录表单，将 IDOR 链接到帐户 接管，或针对目录服务喷洒凭据，它会拒绝 - 否 无论参与的合法程度如何。这种拒绝使得现成的代理 对于真正的渗透测试毫无用处。
AgentRidge 通过解锁其代理来解决这个问题：委托人及其 子代理被配置为作为专业红队操作员在 书面授权，没有会阻碍工作的护栏。
问题，拉长了
区别不在于代理“是否”有能力——根本原因 是一样的——但是是否允许应用该功能。 AgentRidge 移除人工方块，同时保留真实方块：每个任务都需要的written mandate。
理论方法
消除自主代理的拒绝行为是一个经过充分研究的领域。在一个 在概念层面，AgentRidge依赖于以下类别的组合 技术。这是一个理论概述——具体实现是 专有的。
- 操作员角色框架。 代理是从头开始建立的，作为一个 经授权的专业人员进行授权的业务，而不是 总助理。它的身份和工作在任何任务到达之前就已确定。
- 指令优先级。 操作指令具有最高优先级 优先事项，因此任务一级的犹豫不能凌驾于特派团一级的授权之上 运营商已经确认。
- 通过授权上下文重新制定政策。 参与的合法性 基础——范围、客户、书面授权——成为代理人背景的一部分， 将“进攻性行动”重新定义为“授权的范围内测试”。
- 目标锚定。 代理锚定到具体的定义 完成，这使其能够推动已证实的影响，而不是满足于 谨慎的部分回答。
- **输出形状约束。**响应被限制为操作形式 ——命令、证据、结构化调查结果——让特工保持在状态 从业者模式而非咨询模式。
这些共同使座席保持一致、不受限制的操作员心态 整个订婚过程。
解锁，而非失控
解锁消除的是拒绝，而不是判断。代理商仍在营业 在严格的界限内：
- 任务是强制性的。 在操作员确认写入之前，任务不会运行 授权；这是由应用程序本身强制执行的，而不仅仅是请求的。
- 范围受到尊重。 特工们按照宣布的目标工作并远离 不相关的系统和网段。
- 没有不可逆转的伤害。 破坏性行为 - 擦除数据，勒索软件式 避免造成生产风险的拒绝服务行为；代理人 记录风险而不是造成损害。
结果是：一名真正能够真正“做好”进攻工作的特工 参与要求，同时保持受控、授权的工具。