Στις 21 Σεπτεμβρίου 2026, η NVIDIA δημοσίευσε ένα κείμενο για την ασφάλεια των πρακτόρων ΤΝ. Για έναν Οίκο (Maison) που σκέφτεται να τους αναθέσει εργασίες, το πρώτο ερώτημα τίθεται στη διεύθυνση: ποιος μπορεί να πει όχι στον πράκτορα, και με ποιο μέσο;
Ένα συνημμένο, μια εξαγωγή
Ο Saša Zdjelar, που υπογράφει το άρθρο, παίρνει ένα σενάριο που χωράει σε τρεις γραμμές. Ένας πράκτορας ενημερώνει μια καρτέλα πελάτη. Σε ένα συνημμένο έγγραφο συναντά κακόβουλες οδηγίες και επιχειρεί να εξαγάγει τα δεδομένα σε μη εξουσιοδοτημένο προορισμό. Σύμφωνα με την NVIDIA, μια πολιτική δικτύου πρέπει να μπλοκάρει τη μεταφορά. Προστατευμένα αρχεία καταγραφής πρέπει επίσης να κρατούν το ίχνος της κλήσης του εργαλείου, της απόφασης εξουσιοδότησης και του αποτελέσματός της, ώστε η ομάδα ασφάλειας να γνωρίζει ποιο εργαλείο χρησιμοποιήθηκε και ποιον προορισμό στόχευε ο πράκτορας.
Το δικαίωμα τροποποίησης μιας καρτέλας δεν δίνει το δικαίωμα εξαγωγής της. Ο πράκτορας μπορεί να ζητήσει πρόσθετη πρόσβαση, αλλά δεν μπορεί να τη χορηγήσει ο ίδιος στον εαυτό του.
Η οδηγία και ο φράχτης
Η NVIDIA γράφει ότι ένα όριο ασφαλείας πρέπει να αντέχει ακόμη και όταν ο πράκτορας παίρνει τη λάθος απόφαση. Οι οδηγίες και τα προστατευτικά κιγκλιδώματα μπορούν να κατευθύνουν τη συμπεριφορά του, αλλά το περιβάλλον όπου εκτελείται πρέπει να επιβάλλει τα όριά του σε αρχεία, προορισμούς δικτύου και διεργασίες, χωρίς να εξαρτάται από τον συλλογισμό του πράκτορα. Το να ζητάς από έναν πράκτορα να είναι προσεκτικός σημαίνει ότι υπολογίζεις στην απάντησή του ακριβώς την ημέρα που θα έχει εξαπατηθεί.
Ο κατασκευαστής παρουσιάζει το OpenShell ως περιβάλλον εκτέλεσης ανοικτού κώδικα, που εφαρμόζει τις πολιτικές εκτός της εμβέλειας του πράκτορα και απομονώνει την εργασία του σε sandbox. Η Cisco (DefenseClaw, ένα επίπεδο διακυβέρνησης) και η JFrog (επαλήθευση των δεξιοτήτων που μπορεί να χρησιμοποιεί ο πράκτορας) συνδέονται σε αυτό. Επιβάλλεται μια επιφύλαξη: η NVIDIA περιγράφει εδώ τη δική της προσφορά και εκείνες των εταίρων της συμμαχίας της, και το άρθρο δεν παρέχει ούτε μετρήσεις ούτε αποτελέσματα δοκιμών. Αυτό δεν αποδεικνύει ότι τα εργαλεία αυτά αποτυγχάνουν, μόνο ότι η υπόσχεση δεν τεκμηριώνεται από αυτό το κείμενο.
Τέσσερα πράγματα που πρέπει να απαιτηθούν πριν από την έναρξη λειτουργίας
Ας μεταφέρουμε, χωρίς να ισχυριστούμε ότι περιγράφουμε πραγματική περίπτωση. Ένας πράκτορας επιφορτισμένος να βρει μια αναφορά σε ένα αρχείο εγγράφων δεν έχει κανέναν λόγο να διαβάσει τα στοιχεία επικοινωνίας των πελατών. Ένα εργαλείο που ετοιμάζει ένα προσχέδιο δεν έχει κανέναν λόγο να μπορεί να το δημοσιεύσει. Οι δύο αυτές αρνήσεις είναι απόφαση της διεύθυνσης πριν γίνουν ρύθμιση πληροφορικής.
Το άρθρο εξάγει από αυτό τέσσερις απαιτήσεις. Κάθε πράκτορας φέρει μια ανιχνεύσιμη ταυτότητα και διαπιστευτήρια περιορισμένα στην εργασία του. Προηγούμενες δοκιμές δείχνουν ότι οι έλεγχοι μπλοκάρουν την απόκτηση διαπιστευτηρίων εκτός πεδίου και την αποστολή ευαίσθητων δεδομένων σε μη εξουσιοδοτημένο προορισμό. Οι δοκιμές αυτές επαναλαμβάνονται μετά από κάθε αλλαγή μοντέλου, εργαλείου ή διαδικασίας εργασίας. Ένας ορισμένος υπεύθυνος αποφασίζει, με βάση τα αποτελέσματα, αν το σύστημα μπορεί να περάσει στην παραγωγή, και υπάρχουν διαδικασίες για την ανάκληση των προσβάσεων και τον περιορισμό ενός συμβάντος.
Ο προμηθευτής μπορεί να πουλήσει τον φράχτη. Δεν μπορεί να γράψει στη θέση της διεύθυνσης τι δικαιούται να αγγίζει ο πράκτορας. Όσο ένας Οίκος (Maison) δεν ξέρει να συμπληρώσει τη φράση «αυτός ο πράκτορας μπορεί να διαβάζει αυτό, να τροποποιεί εκείνο, και μόνο το τάδε πρόσωπο μπορεί να τον αναστείλει», η επιλογή του εργαλείου μετράει λίγο.
Cette publication est également disponible en :
