VR-1 کاجنت؛ مدلی که زنجیرهٔ حمله رو کامل میکنه
هوش مصنوعیخلاصهٔ کاملتر
کاجنت تو یه پست فنی توضیح داده VR-1، مدل استدلال سایبریش، چطور ساخته و ارزیابی شده. به گفتهٔ گنگ سنگ (همبنیانگذار و CTO) و آنیرود راوولا (مدیر هوش مصنوعی)، مدلهای فرانتیر بدون آموزش اختصاصی هم تو امنیت خوب شدن، ولی شناسایی یه ضعف با کامل کردن یه نفوذ فرق داره. حملهٔ سازمانی واقعی معمولاً از یه کدبیس بیرون میزنه و بین زیرساخت ابری، سیستم هویت، رانتایم اپلیکیشن، خط CI/CD و حتی مستندات داخلی جابهجا میشه.
VR-1 برای همین شکل از استدلال پستترین شده و چهار رفتار رو یاد گرفته: کاوش در شرایط اطلاعات ناقص، ترکیب شواهد بین دامنههای مختلف، برگشتن از بنبست بهجای تکرار همون تلاش، و راستیآزمایی خودِ هدف — رسیدن به دادهٔ حساس وقتی موفقیت حساب میشه که دقیقاً همون چیزی باشه که خواسته شده.
نتیجهٔ اعلامشده روی حالت جعبهسیاه IntrusionBench، بیش از دو برابر شدن pass@3 نسبت به قویترین مدل پایهست، با سقف دو ساعت زمان یا ۲۵۰ نوبت عامل. IntrusionBench بنچمارک خود کاجنته: هر تسک عامل رو با یه دسترسی اولیهٔ محدود، یه هدف مشخص، مسیری پنهان بین سیستمها و یه داور مبتنی بر اجرا داخل محیط کنترلشده میذاره. نویسندهها تصریح میکنن هر دو تو مرحلهٔ پیشنمایشن و اعداد مقدماتیان.
یه نمونهٔ پاکسازیشده از مسیر مدل جالبه: VR-1 با نقش استقرار CI/CD شروع میکنه و باید مبلغ یه فاکتور رمزنگاریشده رو دربیاره. اول یه نقش با دسترسی خواندن به باکت فاکتورها پیدا میکنه ولی کلید رمزگشایی رو نداره، پس مسیر رو عوض میکنه؛ از روی پسوند عددی یه نقش، نقشهای همخانواده رو حدس میزنه و دید بیشتری روی IAM میگیره؛ بعد وارد رانتایم اپلیکیشن میشه و کلید امضای JWT رو تو یه رابط عیبیابی میبینه؛ و آخرش از یه runbook داخلی قرارداد نامگذاری نشست نقش اضطراری رو درمیاره و زنجیره رو میبنده.
به گفتهٔ نویسندهها هیچکدوم از این یافتهها بهتنهایی آسیبپذیری نیستن؛ نقص امنیتی تو ترکیبشونه. اونها چهار الگوی شکست مدلهای عمومی رو هم فهرست کردن: موندن تو یه سیستم، از دست دادن مشاهدات قبلی، قانع شدن به نتیجهٔ نزدیکبههدف، و روایت کردن حمله بهجای اجراش. برتری VR-1 تو حالت جعبهسیاه بیشترینه و هرچی اطلاعات محیط بیشتر فاش بشه کم میشه — یعنی مزیتش از دونستن دستور بیشتر نمیاد، از پیدا کردن مسیر ناشناخته میاد. خود کاجنت هم میگه این عدد کل توانایی سایبری رو نشون نمیده و به هارنس و ابزار اطرافش گره خورده.
نکات کلیدی:
- VR-1 برای استدلال بلندمدت و چنددامنهای تو محیطهای سازمانی پستترین شده
- روی حالت جعبهسیاه IntrusionBench بیش از ۲ برابر بهترین مدل پایه در pass@3
- تمرکزش روی ترکیب ضعفهای جدا از هم و اجرای واقعی زنجیرهست، نه توصیف حمله
- مزیتش تو حالت جعبهسیاه بیشترینه و تو حالت جعبهسفید تقریباً از بین میره
- نتایج مقدماتیان؛ گزارش فنی کامل IntrusionBench بعداً منتشر میشه
