AIR؛ فایروالی برای کانتکست ایجنتهای هوش مصنوعی
هوش مصنوعیخلاصهٔ کاملتر
AIR یه پلتفرم امنیتیه که خودش رو «فایروال کانتکست برای ایجنتهای هوش مصنوعی» معرفی میکنه. ایدهش اینه که بین ایجنت و دنیای بیرون بشینه و هر چیزی که قراره وارد کانتکست ایجنت بشه (یعنی همون متنی که مدل میخونه و بهش تکیه میکنه) رو مدام تحلیل و فیلتر کنه: اسکیلها، MCPها، پلاگینها، سایتها و دادههای داخلی. هدف اینه که تهدید قبل از رسیدن به ایجنت متوقف بشه.
استدلال تیم AIR اینه که حالا که ایجنتها دارن نقش سیستمعامل رو پیدا میکنن، افزونههاشون هم نقش اپلیکیشن رو بازی میکنن و همونجا سطح حملهٔ جدید ساخته میشه. تو سایت لیستی از این خطرها اومده: رفتار پنهان، prompt injection (یعنی دستور مخفی توی متنی که ایجنت میخونه)، ربودن ایجنت، اقدام بدون اجازه، سوءاستفاده از دسترسیهای بیش از حد، بارگذاری دستور از بیرون، خروج داده و دستدرازی به زنجیرهٔ تأمین.
محصول چهار تیکهست. AIR Control کل ناوگان ایجنتها رو پیدا و مدیریت میکنه، چه رسمی باشن چه shadow، و روی کانفیگ و هویت و دسترسیهاشون سیاست اعمال میکنه. AIR Filter همون فایروال افزونههاست و اسکیل و پلاگین و MCP و سابایجنت رو قبل از نصب بررسی میکنه. AIR Defend موقع اجرا هر اقدام ایجنت رو رصد میکنه. AIR Marketplace هم یه منبع واحد از افزونههای از قبل بررسیشدهست.
نکتهٔ کلیدی روش کارشون اینه که بررسی یهباره نیست: به گفتهٔ شرکت هر افزونه تو کل چرخهٔ عمرش وارسی میشه، قبل از استقرار، بعد از هر آپدیت و حین اجرا. منطقش هم روشنه؛ افزونهای که امروز سالم بوده ممکنه با یه آپدیت رفتارش عوض بشه. یه اسکنر رایگان هم برای بررسی افزونهها روی scan.air.security گذاشتن.
از نظر زمانبندی، AIR اول سپتامبر ۲۰۲۶ از حالت stealth دراومد و ۳ سپتامبر اعلام کرد که روی Google Cloud Marketplace در دسترسه، یعنی مشتریهای گوگل کلاد میتونن با همون حساب و صورتحساب فعلیشون تهیهش کنن. تو بلاگ خروج از stealth نوشتن ۲۰۲۶ سالی بود که شرکتها تمامقد سراغ ایجنتهای کدنویسی رفتن و تازه فهمیدن بدون کمربند ایمنی این کار رو کردن.
نکات کلیدی:
- AIR بین ایجنت و دنیای بیرون میشینه و ورودیهای کانتکست رو فیلتر میکنه، نه فقط خروجی مدل رو
- چهار بخش: Control (مدیریت ناوگان)، Filter (فایروال افزونه)، Defend (حفاظت زمان اجرا) و Marketplace
- افزونهها سه بار وارسی میشن: قبل از استقرار، بعد از آپدیت و موقع اجرا
- سرویس اول سپتامبر ۲۰۲۶ از stealth بیرون اومد و ۳ سپتامبر روی Google Cloud Marketplace رفت
- یه اسکنر عمومی افزونه روی scan.air.security در دسترسه
