एजेंट सुरक्षा की छिपी परत: क्यों हमने अपने एंटरप्राइज ग्राहकों के लिए Golf की शुरुआत की

AI एजेंट तेजी से परिपक्व हो रहे हैं। जो एक साधारण "टूल्स के साथ चैटबॉट" के रूप में शुरू हुआ था, वह अब वितरित प्रणालियों में विकसित हो रहा है जो प्रतिक्रिया देते हैं, तर्क करते हैं, कार्य सौंपते हैं, और अन्य सेवाओं के साथ संवाद करते हैं। AgentX पर, हमारे कई एंटरप्राइज ग्राहक पहले से ही दर्जनों निजी MCP सर्वर, सैकड़ों टूल्स, और कई कार्यक्षेत्रों में हजारों दैनिक टूल कॉल चला रहे हैं।

और यहाँ दिलचस्प हिस्सा है:
जैसे-जैसे एजेंट की जटिलता बढ़ती है, जोखिमों की प्रकृति भी बदलती है।

हमने देखा कि पारंपरिक सुरक्षा परतें - API गेटवे, WAFs, एक्सेस टोकन - पूरी तरह से नहीं समझते कि एजेंट-चालित वर्कफ़्लो के अंदर क्या हो रहा है। वे नेटवर्क कॉल देखते हैं, लेकिन इरादा नहीं। वे JSON देखते हैं, लेकिन टूल की अर्थवत्ता नहीं। वे टोकन देखते हैं, लेकिन MCP संसाधन सीमाएँ नहीं।

इसीलिए हमने Golf को, जो विशेष रूप से मॉडल संदर्भ प्रोटोकॉल के लिए निर्मित एक फायरवॉल है, हमारे एंटरप्राइज ऑफरिंग में शामिल किया।

और यह लेख सिर्फ एक फीचर घोषणा नहीं है - यह AI दुनिया में हो रहे बदलाव को समझाने का प्रयास है, और क्यों एक नए प्रकार की सुरक्षा परत की आवश्यकता है।

एजेंट सिर्फ "API कॉल" नहीं करते - वे निर्णय लेते हैं कि आगे क्या करना है।

अधिकांश सॉफ़्टवेयर प्रणालियों में, व्यवहार पूर्वानुमेय होता है:

1. एक क्लाइंट अनुरोध भेजता है

2. सर्वर एक कार्य करता है

3. समाप्त

एजेंट्स के साथ, यह मॉडल टूट जाता है। एकल एजेंट टर्न में शामिल हो सकता है:

• असंरचित पाठ की व्याख्या करना

• यह निर्णय लेना कि कौन सा टूल उपयोग करना है

• उस टूल का उपयोग करना

• परिणाम पढ़ना

• एक और निर्णय लेना

• परिणाम को दूसरे एजेंट को पास करना

सुरक्षा के दृष्टिकोण से, यह एक नई समस्या उत्पन्न करता है: इरादा गतिशील है, हार्डकोडेड नहीं।

एक एजेंट अचानक कॉल करने का निर्णय ले सकता है:

• एक टूल जिसे वह शायद ही कभी उपयोग करता है

• एक टूल जिसे इस संदर्भ में उपयोग करने की उम्मीद नहीं थी

• या एक टूल जो संवेदनशील डेटा को उजागर करता है

इसका मतलब यह नहीं है कि एजेंट दुर्भावनापूर्ण है - इसका मतलब है कि AI प्रणालियाँ संभाव्यात्मक हैं, और उन्हें एक अलग प्रकार की निगरानी की आवश्यकता होती है।

वास्तविक लाभ: वह दृश्यता जो आपके पास पहले कभी नहीं थी

किसी भी एंटरप्राइज से पूछें जो बड़े पैमाने पर एजेंट तैनात कर रहा है कि उन्हें सबसे ज्यादा डर किससे लगता है, और जवाब शायद ही कभी "मॉडल गुणवत्ता" होता है।

यह नहीं जानना है।

नहीं जानना:

• कौन से टूल्स एजेंट सबसे ज्यादा उपयोग कर रहे हैं

• आपके संवेदनशील संसाधनों का कहाँ उपयोग हो रहा है

• क्या आपके प्रॉम्प्ट निर्देशों को बाईपास किया जा रहा है

• कौन से वर्कफ़्लो अप्रत्याशित रूप से व्यवहार करते हैं

• कहाँ एक समझौता किया गया टोकन फैल सकता है

Golf और AgentX के लिए धन्यवाद, आपको अवलोकन की एक पूरी नई आयाम मिलती है:

कैसे एजेंट आपके आंतरिक टूल्स और प्रणालियों के साथ इंटरैक्ट करते हैं, इसका एक संरचित मानचित्र।

यह दृश्यता से कहीं अधिक अनलॉक करता है।
एक बार जब आप प्रणाली को देख सकते हैं, तो आप इसे नियंत्रित कर सकते हैं, अनुकूलित कर सकते हैं, और सुरक्षित कर सकते हैं - और Golf को सीधे AgentX में एकीकृत करने के साथ एंटरप्राइज ग्राहकों के लिए, आपको यह स्पष्टता डिफ़ॉल्ट रूप से मिलती है।

यह आश्चर्यजनक रूप से शक्तिशाली है।

सुरक्षा अब ब्लॉकिंग के बारे में नहीं है - यह समझने के बारे में है

यह वह दार्शनिक कारण है जिसके लिए हमने Golf को अपनाया।

एंटरप्राइज अब एक चैटबॉट को तैनात नहीं कर रहे हैं — वे एजेंट्स के इकोसिस्टम को तैनात कर रहे हैं, जिनमें से प्रत्येक की अलग-अलग क्षमताएं, भूमिकाएं, और टूल्स हैं। उन्हें चीजें करने से रोकना उत्तर नहीं है। उन्हें मार्गदर्शन करना, उनका अवलोकन करना, और सीमाओं को नियंत्रित करना है।

Golf इस नई दुनिया में पूरी तरह से फिट बैठता है क्योंकि यह एजेंट्स के व्यवहार के साथ मेल खाता है:

यह एजेंट्स से उनके स्तर पर मिलता है।

तो AgentX एंटरप्राइज ग्राहकों के लिए क्या बदलता है?

यह कोई चमकदार उत्पाद रिलीज नहीं है - यह एक मौलिक बदलाव है। Golf के साथ:

• हर MCP टूल कॉल प्रोटोकॉल-स्तरीय समझ के साथ सत्यापित होती है।

• संवेदनशील वातावरण दृश्यता प्राप्त करते हैं बजाय अस्पष्टता के।

• वर्कस्पेस सुरक्षित हो जाते हैं, बिना प्रतिबंधात्मक हुए।

• एजेंट्स अभी भी लचीले ढंग से व्यवहार कर सकते हैं - लेकिन उन गार्डरेल्स के भीतर जो समझ में आते हैं।

यह सुरक्षा है जो एजेंट व्यवहार का समर्थन करती है बजाय इसके कि उससे लड़ती है।

उच्च-अपेक्षाओं वाली एंटरप्राइज टीमों के लिए निर्मित

यदि आप एक एजेंट के साथ प्रयोग कर रहे हैं, तो आपको इसकी आवश्यकता महसूस नहीं होगी।
लेकिन जब आप स्वायत्त वर्कफ़्लो चला रहे हैं जो आंतरिक प्रणालियों, ग्राहक डेटा, या इंफ्रास्ट्रक्चर को छूते हैं - एक प्रोटोकॉल-अवेयर फायरवॉल "अच्छा होना" बंद हो जाता है।

यह वह गायब परत बन जाती है जिसे हमें वर्षों पहले बनाना चाहिए था।

हम Golf को जोड़ रहे हैं क्योंकि एंटरप्राइज AI का भविष्य सिर्फ शक्तिशाली नहीं है - इसे समझने योग्य, नियंत्रित करने योग्य, और बड़े पैमाने पर सुरक्षित होना चाहिए।

और यह उस भविष्य की ओर एक कदम है।

— AgentX टीम