اگر عامل‌های خودکار را در محیط تولید (Production) مستقر می‌کنید، دیگر نمی‌توانید صرفاً به نام ناشر ابزار اعتماد کنید. باید بدانید هر قابلیت از کجا آمده و آیا در مسیر انتقال تغییر کرده است یا خیر.
انویدیا (NVIDIA) در ۱۹ مه ۲۰۲۶ با معرفی «مهارت‌های تأییدشده»، این چالش را هدف گرفت. این مهارت‌ها در واقع مجموعه‌ای از دستورالعمل‌های قابل‌حمل هستند که به عامل (Agent) — شبیه به کارمندی که وظایف خاصی را برای شما انجام می‌دهد — یاد می‌دهند چگونه از کتابخانه‌های CUDA-X و نقشه‌های هوش مصنوعی استفاده کنند.
همان‌طور که در تحلیل قبلی ما درباره‌ی امنیت مدل‌های بازمتن اشاره کردیم، اعتماد در لایه‌ی اجرا کافی نیست. انویدیا اکنون از «حاکمیت بر قابلیت‌ها» استفاده می‌کند تا ابزارها پیش از ورود به جریان کار، از نظر امنیتی بررسی شوند. این یعنی پیشگیری از مسموم‌سازی ابزار — مثل این است که قبل از آشپزی، مطمئن شویم نمکدان واقعاً نمک دارد و کسی آن را با شکر عوض نکرده است.
طبق اعلام انویدیا، این سیستم از یک خط لوله (Pipeline) دقیق پیروی می‌کند:
- SkillSpector: این ابزار ابتدا متن‌ها را برای یافتن تزریق پرامپت (Prompt Injection) و مسموم‌سازی ابزار اسکن می‌کند.
- OpenSSF Model Signing (OMS): سپس سیستم یک امضای رمزنگاری‌شده — شبیه به مهر مومی روی نامه‌های قدیمی برای اثبات اصالت — روی مهارت‌ها می‌زند.
- Skill Card: در نهایت یک فایل SKILLCARD.yaml برای شفافیت ماشین‌خوان تولید می‌شود.
بر اساس مستندات این شرکت، این فرآیند شامل ۸ مرحله است که از مخزن کد منبع شروع شده و به کاتالوگ عمومی ختم می‌شود. این مهارت‌ها روزانه توسط تیم‌های محصول انویدیا به‌روزرسانی می‌شوند تا «عامل‌مندی بیش از حد» (Excessive Agency) پیش از شروع کار متوقف شود.
توسعه‌دهندگان اکنون می‌توانند یکپارچگی مهارت‌ها را به‌صورت محلی با استفاده از گواهینامه ریشه (Root Certificate) تأیید کنند. این یعنی دیگر نیازی به بازرسی دستی هر نصب نیست و می‌توان استانداردی مشترک را در محیط‌هایی مثل Claude Code، Codex و Cursor پیاده کرد.
گام بعدی شما
- مخزن GitHub انویدیا (NVIDIA/skills) را بررسی کنید تا از مهارت تأییدشده‌ی cuOpt استفاده کنید.
- استراتژی استقرار عامل‌های خود را از «اعتماد به ناشر» به «تأیید رمزنگاری‌شده» تغییر دهید.
- بررسی کنید آیا ابزارهای فعلی شما دارای کارت مهارت (Skill Card) برای شفافیت عملیاتی هستند.
اما داستان سخت‌افزاری این تحول حتی شگفت‌انگیزتر است؛ به تحلیل ما درباره‌ی تراشه‌های Blackwell مراجعه کنید.
گفتگو