چرا سایت‌ها جلوی ایجنت‌های هوش مصنوعی رو می‌گیرن
هوش مصنوعیخلاصهٔ کامل‌تر
تو این مقاله از MindStudio اومده که سایت‌ها دارن دسترسی AI agentها رو سخت‌تر می‌کنن، چون ترافیک ایجنت عمداً شبیه ترافیک آدم طراحی شده و نمی‌شه فرق یه دستیار مفید رو با یه مهاجم فهمید. نویسنده می‌گه مشکل اصلی authorization هست (یعنی اینکه کی اجازهٔ چه کاری رو داره)، نه هوش مدل. یه ایجنت می‌تونه سفر رو عالی برنامه‌ریزی کنه و باز هم پشت صفحهٔ رزرو هتل بمونه، چون هتل راهی نداره مطمئن بشه طرف یه مشتری واقعیه.
به گفتهٔ نویسنده هر سایتی قبل از اینکه به ایجنت اجازهٔ کار جدی بده باید سه تا سؤال رو جواب بده: این درخواست از ایجنته یا آدم؟ این ایجنت از طرف یه آدم مشخص مجازه؟ و اگه پول وسطه، دقیقاً چقدر و با چه محدودیتی می‌تونه خرج کنه؟ از اون طرف محقق‌های امنیتی نشون دادن هوش مصنوعی هزینهٔ پیدا کردن و سوءاستفاده از ضعف سایت‌ها رو پایین آورده و مهاجم‌ها با ایجنت حمله‌ها رو هماهنگ می‌کنن. پس سایت‌ها انگیزه دارن ببندن، حتی اگه کارهای مجاز مشتری‌هاشون هم بلاک بشه.
سیستم signed agent کلادفلر لایهٔ اول یعنی شناسایی رو حل می‌کنه: زیرساختی که درخواست رو می‌فرسته یه امضای دیجیتال بهش می‌چسبونه، کلادفلر تأییدش می‌کنه و سایت می‌تونه بر اساس این هویت قانون بذاره. مثلاً اجازه بده ایجنت قیمت‌ها رو بخونه ولی خرید نکنه. نویسنده تأکید می‌کنه شناسایی لازمه ولی کافی نیست، چون هنوز باید معلوم بشه این ایجنت از طرف این آدم چه کاری مجازه انجام بده.
تو بخش پرداخت چند سیستم رقیب هست. AP2 یا Agent Payments Protocol گوگل سوابق امضاشده از دستورها و خریدها می‌سازه تا معلوم باشه به ایجنت چی گفته شده و چی کار کرده. توکن‌های پرداخت مشترک Stripe محدودیت رو داخل خود اعتبار پرداخت می‌ذارن: قفل روی یه فروشنده، سقف مبلغ یا تاریخ انقضا. Visa و BillTrust هم اواخر اکتبر یه پایلوت B2B اجرا کردن که خریدار فاکتور رو تأیید می‌کنه و یه ایجنت از قبل ثبت‌شده پرداخت رو از پورتال تأمین‌کننده انجام می‌ده و پرداخت به همون فاکتور گره می‌خوره، که برای حسابرسی مهمه.
نویسنده می‌گه هنوز هیچ schema مشترکی نیست و معلوم نیست بازار سر یه استاندارد جمع بشه یا تیکه‌تیکه بمونه. یعنی جملهٔ «این سایت از ایجنت پشتیبانی می‌کنه» از یه سایت تا سایت دیگه معنی خیلی متفاوتی داره و برنامه‌نویس‌ها باید جزئیات رو چک کنن. یه هشدار هم هست: تو یه مورد ثبت‌شده، یه سایت از دستیار خواست خودش رو معرفی کنه و ایجنت با همکاری کردن ایمیل کاربر رو لو داد. پس هم سایت‌ها باید طوری معرفی بخوان که اطلاعات شخصی بیرون نکشه، هم سازنده‌های ایجنت باید حواسشون به چیزهایی که نرم‌افزارشون فاش می‌کنه باشه.
نکات کلیدی:
- مشکل اصلی دسترسی ایجنت‌ها authorization هست، نه هوش مدل
- سه لایهٔ مسئله: شناسایی ایجنت، تعیین اجازه‌ها، کنترل پرداخت
- Cloudflare signed agent فقط شناسایی رو با امضای دیجیتال حل می‌کنه
- AP2 گوگل سوابق امضاشده از دستور و خرید نگه می‌داره
- توکن‌های Stripe می‌تونن روی یه فروشنده، یه مبلغ یا یه زمان انقضا قفل بشن
- Visa و BillTrust اواخر اکتبر پایلوت پرداخت فاکتور با ایجنت رو اجرا کردن
