المشكلة: من النص إلى الإجراءات
ويمكن لنظم المعلومات الإدارية الحديثة أن تفعل أكثر من مجرد استجابات - ويمكنها أن تؤدي عمليات باستخدام أدوات خارجية: تعديل الملفات، وإرسال الرسائل، ومهام الإطلاق، وتغيير حالة سير العمل. هذا أيضاً يغير التركيز الأمني: في حين أن النص الضار كان التهديد الرئيسي، الآن هو تأثيرات جانبية ضارة. التدابير التقليدية السريعة يمكن أن تؤثر على السلوك النموذجي، لكنها لا تخلق حدود التنفيذ الحقيقي: النموذج يمكن أن يقترح إجراء، وسوف يتم تنفيذه مباشرة، دون تحقق إضافي.
هذا هو المكان Aegis ويبدأ العمل، ويعرض نهجاً مختلفاً اختلافاً جوهرياً لإدارة العوامل. بدلاً من الاعتماد على "السلوك الجيد" للنموذج (إيغيس) يعامل النواتج النموذجية كمقترحات تمر عبر طبقة قرار موثوق بها قبل أن يتم التذرع بالأداة
How Aegis Works: The Model Proposes, the Environment decides
مبدأ (إيغيس) الرئيسي يمكن تلخيصه بإيجاز: ويقترح النموذج أن تقرر بيئة التنفيذ الموثوق بهاوهذا هو الحكم الذي لا يزال قائما - السيطرة في مرحلة التنفيذ، وليس في مرحلة الجيل.
Three Layers of Protection
وتقيِّم شركة Aegis كل اقتراح من النموذج عبر عدة أبعاد:
- الامتثال للسياسات الفعالة: The system checks the proposed action against the current policy state to filter out disallowed operations.
- التحقق من الفوائد: The trust server side confirms that the action genuinely originates from an authorized process and has not been tampered with along the way.
- السلوك الخفيف: إذا كان النظام لا يمكن أن يؤكد بشكل لا لبس فيه أن العمل آمن، فإنه يرفض تنفيذ ذلك - بمعنى أن مبدأ التقصير هو "كل شيء غير مسموح به صراحة ممنوع".
The senate-style resolution mechanism deserves special attention. وعندما يندرج مقترح ما في فئة متنازع عليها، يُطلق مسار إذن قائم على النصاب القانوني بدلا من اتخاذ قرار من جانب واحد. وهذا يعني أنه لا يمكن لأي عنصر من عناصر النظام أن يتخذ قرارا بمفرده - بل يلزم التوصل إلى توافق في الآراء من عدة مشاركين. This approach rules out one-sided decisions and reduces the risk that a single vulnerability or error leads to a dangerous action.
التقييم التجريبي: ما أظهرته الاختبارات
للتحقق من فعالية (إيغس) قام أصحاب البلاغ بسلسلة من التجارب على جثة صندوق رمل مُنتج The tests used five run families, 42 tasks, three conditions, and ten repetitions per family. وبلغ مجموع حجم البيانات 300 6 خط.
النتائج في الأرقام
- في النهج السياساتي السريع فقط 79 خطا مع التسرب الخطر تم اكتشافها على طريق المقارنة
- Under Aegis governance (2,100 lines), صفر تطبيقات لأدوات الركاز المحكم و صفر من الإكمالات الخاضعة للضوابط مع الآثار الجانبية الخطرة سُجلت.
- مجموع 832 1 نُفّذت في ظل الحكم في إيغس حافظت على الثقة، على أساس النظام.
- جميع الخطوط 019 1 تم حلها من خلال "الجنس" كان النصاب القانوني ووقعت النهائي بيانات التصويت
الاستنتاجات والحدود
ويؤكد المؤلفون من الدراسة على وجود نقص هام: النتائج التي تحققت لا تثبت السلامة العامة للعملاء المستقلينوهذا ادعاء أضيق نطاقا - في إطار مجموعة صناديق الرمل التابعة للتقييم، حالت حدود العمل في مرحلة التنفيذ دون أن تتحول المقترحات المجازفة الملحوظة إلى آثار جانبية محكومة حقيقية.
هذا يعني أن (إيغيس) يعمل كفأر أمني لا يجعل النموذج "سلامة بالطبيعة" لكنه يخلق حاجزاً موثوقاً بين نية النموذج والعمل الفعلي ويبدو هذا النهج واعدا للاستخدام العملي في النظم التي يعمل فيها الوكلاء بأدوات حرجة - ولكنه يتطلب مزيدا من البحوث بشأن سيناريوهات أوسع نطاقا وأكثر تنوعا.
