اگر هنوز برای نظارت بر فعالیت‌های عامل‌های هوش مصنوعی خود به لاگ‌های داخلی آن‌ها تکیه می‌کنید، در واقع دارید به یک متهم اجازه می‌دهید گزارش رفتار خود را بنویسد. باید بدانید که در لحظه‌ای که یک عامل (Agent) — تشبیه روزمره: مثل کارمندی دیجیتال که می‌تواند به جای شما تصمیم بگیرد و عمل کند — مورد نفوذ قرار می‌گیرد، تمام گزارشاتی که تولید می‌کند دیگر قابل اعتماد نیستند. این آسیب‌پذیری‌ها دقیقاً همان نقاط ضعفی هستند که معماری pDFA با هدف کاهش نرخ موفقیت اکسپلویت‌های چندمرحله‌ای سعی در پوشاندن آن‌ها دارد.
با انتقال این ابزارها از محیط‌های ساده‌ی چت به جریان‌های پیچیده‌ی CI/CD، شکاف اعتماد بین «ادعای عامل» و «رفتار واقعی شبکه» عمیق‌تر شده است. همان‌طور که در تحلیل قبلی ما درباره‌ی ریسک‌های مدل‌های عامل‌محور اشاره کردیم، نیاز به یک لایه‌ی نظارتی مستقل که خارج از دسترس مدل باشد، به یک ضرورت تبدیل شده است. این نیاز به اثبات ریاضی و نظارت مستقل، تکمیل‌کننده‌ی رویکردهایی است که در معماری AgentSign برای پایان دادن به کابوس جعل دستورات ارائه شده بود.
طبق اعلام این شرکت، ابزار Pipelock Agent Egress Control (نسخه ۰.۱.۰) که در ۹ مه ۲۰۲۶ منتشر شد، اسکریپت‌های عامل را در یک فضای نام شبکه (Network Namespace) — تشبیه روزمره: مثل یک اتاق ایزوله که فرد فقط از طریق یک تلفن خاص و کنترل‌شده می‌تواند با بیرون ارتباط بگیرد — محصور می‌کند. بر اساس مستندات فنی این ابزار، سازوکار آن به شرح زیر است:
- تمام ترافیک HTTP، HTTPS و WebSocket در سطح هسته (Kernel) به Pipelock هدایت می‌شود.
- دسترسی‌های مستقیم به شبکه، DNS و TCP خام در داخل فضای نام مسدود می‌گردند.
- اسکریپت‌ها با کاربر غیر-root اجرا شده و دسترسی sudo برای آن‌ها حذف می‌شود.
- سیستم یک بسته بازرسی (Audit Packet) رمزنگاری‌شده تولید می‌کند که حاوی زنجیره‌ی رسید و هشِ سیاست‌های امنیتی است و به‌صورت آفلاین قابل تأیید است.
این رویکرد، مدل امنیتی را از «اعتماد کن اما بررسی کن» به «اجبار کن و اثبات کن» تغییر می‌دهد. برای یک مدیر امنیت (CISO)، این یعنی ردپای فعالیت عامل دیگر یک فایل متنی ساده نیست، بلکه یک اثبات ریاضی از خروجی شبکه است.
گام بعدی شما
- بررسی اکشن Pipelock در GitHub Marketplace برای پروژه‌های جاری.
- بازنگری در استراتژی نظارت بر خروجی (Egress) عامل‌های فعال در خط لوله‌های CI/CD.
- دنبال کردن انتشار نسخه ۰.۲ برای پشتیبانی از پروتکل SSH.
این تنها بخشی از معماری امنیتی جدید است؛ اثر این رویکرد بر آینده‌ی مدل‌های بازمتن را در گزارش بعدی بررسی خواهیم کرد.
گفتگو