اگر در حال استقرار عامل‌های هوش مصنوعی هستید، فاصله بین یک فراخوانی امن از ابزار و نشت کلیدهای API، تنها در چند میلی‌ثانیه خلاصه می‌شود. تصور کنید یک دستور مخرب در لابلای یک صفحه وب پنهان شده باشد و عامل شما آن را به جای دستور سیستم اجرا کند.
این اتفاقات که تزریق پرامپت (Prompt Injection) — شبیه وقتی است که کسی دستور مخفیانه‌ای را در لابلای یک درخواست عادی جای دهد تا مدل را فریب دهد — نامیده می‌شوند، به‌سختی متوقف می‌شوند. همان‌طور که در تحلیل‌های پیشین ما درباره‌ی امنیت سیستم‌های عامل‌محور (Agentic) اشاره کردیم، اکثر شکست‌ها در مرزهای زمان اجرا رخ می‌دهند؛ یعنی جایی که مدل یک نتیجه‌ی ابزار را با دستورات سیستمی اشتباه می‌گیرد.
Armorer Guard برای حل این مشکل، لایه‌ی امنیتی را به مسیر اصلی اجرا منتقل کرده است. طبق گزارشی که در ۱۳ مه ۲۰۲۶ در وب‌سایت dev.to منتشر شد، این ابزار از یک باینری بومی با زبان Rust برای اسکن پرامپت‌ها و پیام‌های خروجی استفاده می‌کند. این ابزار در واقع یک عامل (Agent) — مثل کارمند دیجیتالی که ابزارهای مختلفی برای انجام کارها در اختیار دارد — را در لحظه‌ی عمل می‌پاید.
بر اساس مستندات فنی، این اسکنر از یک طبقه‌بندی‌کننده خطی TF-IDF بومی استفاده می‌کند که نتایج خیره‌کننده‌ای دارد:
- میانگین تأخیر طبقه‌بندی‌کننده: ۰.۰۲۴۷ میلی‌ثانیه
- نمره Macro F1: ۰.۹۸۳۳
- نرخ بازخوانی (Micro recall): ۱.۰۰۰۰
این ابزار تهدیداتی مثل استخراج پرامپت سیستم، نشت اعتبارنامه‌ها و دستورات تخریبی را شناسایی می‌کند. به دلیل استفاده از Rust، این لایه امنیتی بدون تکرار منطق تشخیص در برنامه‌ی اصلی، یک مرز پردازشی کوچک برای پروکسی‌های Python و Node فراهم می‌کند.
این تغییر معماری، گلوگاه فراخوانی‌های شبکه را که در گاردریل‌های ابری رایج است، حذف می‌کند. برای توسعه‌دهندگان، این یعنی امنیت دیگر هزینه‌ای برای تجربه کاربری (UX) نیست. در واقع، ما به سمت امنیت «اول-محلی» حرکت می‌کنیم؛ جایی که گاردریل به سرعت خودِ زمان اجراست.
گام بعدی شما
- برای تست اثرگذاری اسکنر، از نمونه‌های حمله‌ی موجود در مخزن GitHub این پروژه استفاده کنید.
- دموی زنده در Hugging Face را برای بررسی نحوه مدیریت گردش‌کارهای خاص عامل خود امتحان کنید.
- بررسی کنید که آیا جایگزینی گاردریل‌های ابری با مدل‌های محلی، نرخ تبدیل کاربران شما را بهبود می‌دهد یا خیر.
اما داستان سخت‌افزاری این تحول حتی شگفت‌انگیزتر است — به تحلیل ما درباره‌ی تراشه‌های Blackwell مراجعه کنید.
گفتگو