AIR huondoka kwa siri ikiwa na jukwaa la kukagua viongezi na vitendo vya wakala wa AI

Nini kilitokea

AIR ilitangaza mnamo Septemba 1, 2026, kuwa ilikuwa ikitoka kwa siri ikiwa na jukwaa la usalama la mawakala wa AI. Kampuni inafafanua bidhaa yake kuu kama "ngongo-muktadha" ambayo huchanganua pembejeo zinazoingia kwa wakala kutoka kwa ujuzi, MCPs, programu-jalizi, tovuti na data ya ndani.

AIR inasema iliibuka kutoka kwa siri mnamo Septemba 1, 2026, ikiwa na jukwaa lililolenga hasa kupata mawakala wa AI na vipengee vya nje wanavyotumia. Maelezo yake kuu ya bidhaa ni "ngongo ya muktadha" iliyowekwa kati ya wakala na ulimwengu wa nje. AIR inasema mfumo unaendelea kuchanganua na kuchuja ingizo zinazoingia katika muktadha wa wakala, ikiwa ni pamoja na ujuzi, MCP, programu-jalizi, tovuti na data ya ndani, kwa lengo la kukomesha vitisho kabla hazijamfikia wakala.

Kampuni inagawanya jukwaa katika sehemu nne. AIR Control inafafanuliwa kuwa inayosimamia meli za mawakala wa shirika, ikiwa ni pamoja na mawakala walioidhinishwa na "vivuli", kupitia sera zinazohusu usanidi, utambulisho na ruhusa. Kichujio cha AIR kinawasilishwa kama ngome ya ziada ambayo hudhibiti ujuzi, programu-jalizi, MCP na vifaa vidogo kabla ya kusakinishwa. AIR Defend imekusudiwa kufuatilia vitendo vya wakala na kugundua, kujibu na kulinda dhidi ya vitisho kwa wakati halisi. Soko la AIR linafafanuliwa kama chanzo cha programu jalizi za nje zilizothibitishwa awali na zilizothibitishwa.

Ujuzi wa fremu za AIR, programu-jalizi na MCP kama safu ya maombi karibu na mawakala wa AI. Katika istilahi zake, ujuzi ni maagizo yanayoweza kutumika tena, ujuzi wa vifurushi vya programu-jalizi na vipengele vingine, na MCPs hutoa zana za nje, data na vitendo. Kampuni inasema programu-jalizi hizi zinaweza kuwa na tabia iliyofichwa, sindano za haraka, ruhusa nyingi, vitendo visivyoidhinishwa, maagizo yaliyopakiwa nje, njia za uchujaji wa data au udhaifu wa usambazaji. Haya ni madai ya bidhaa na tishio la AIR; chanzo kilichotolewa hakijumuishi majaribio huru ya mfumo.

Chanzo pia kina chapisho la utafiti la AIR la tarehe 27 Agosti 2026, linaloitwa "MCPJacking: MCPs 155 Zinazoweza kutekwa nyara Zagunduliwa Moja kwa Moja Katika Soko Rasmi la MCP." AIR inasema watafiti wake walipata MCPs 155 zinazotegemea maeneo ambayo muda wake uliisha, walisajili vikoa hivyo, wakachapisha MCPs mbadala na kupata utekelezaji wa haraka wa maajenti wanaowaamini. Ukurasa hautambui soko lililoathiriwa katika maandishi yaliyotolewa, hauelezei mbinu kamili ya utafiti au kutoa uthibitisho huru. Chanzo vile vile hakisemi wawekezaji, masharti au tarehe ya kufunga ya ongezeko la dola milioni 50 zilizotajwa kwenye kichwa cha habari cha mgombea.

Maelezo ya chanzo: air.security ↗

Kwa nini ni muhimu

Mawakala wa AI hutegemea zaidi zana na maagizo ya nje, na kuunda sehemu ya usalama ambayo AIR inasema kuwa utambazaji wa kawaida unaweza kukosa. Mbinu ya kampuni inazingatia yaliyomo na ruhusa zinazozunguka wakala, pamoja na hatua inachukua.

Suala la kivitendo ambalo AIR inashughulikia ni kwamba tabia ya wakala wa AI inaweza kutegemea zaidi ya muundo wake wa kimsingi. Maagizo, ufafanuzi wa zana, ruhusa na maelezo yaliyorejeshwa yanaweza kuathiri kile wakala hufanya. Ikiwa vipengele hivyo vimeathiriwa au vipana kupita kiasi, wakala anayeaminika anaweza kushawishiwa kuchukua hatua ambazo mwendeshaji wake hakukusudia. Hilo hufanya usalama wa mfumo ikolojia wa wakala ufaane kwa mashirika yanayopeleka mawakala, si tu usalama wa muundo wenyewe.

Muundo wa bidhaa za AIR unaonyesha mbinu ya mzunguko wa maisha. Inasema nyongeza zinapaswa kuangaliwa kabla ya kupelekwa, baada ya masasisho na wakati wa kufanya kazi. Hilo ni muhimu kwa sababu programu-jalizi inaweza kubadilika baada ya muda, na ukaguzi wa mara moja huenda usichukue mabadiliko ya baadaye au tabia ya wakati wa utekelezaji. Mchanganyiko unaopendekezwa wa AIR wa ugunduzi, udhibiti wa sera, ukaguzi wa usakinishaji mapema na ulinzi wa wakati wa utekelezaji unaweza kuyapa mashirika pointi kadhaa za kumwekea kikomo wakala, ingawa chanzo hakionyeshi jinsi udhibiti huo unavyofanya kazi.

Onyo la kampuni ya Unyang'anyi wa MCP, likiigwa, lingeonyesha tatizo la ugavi kwa mawakala wa AI: utegemezi unaoonekana kuwa halali unaweza kuwa hatari wakati rasilimali yake ya nje inaisha muda wake au kubadilisha umiliki. AIR inasema suala hilo liliathiri ingizo rasmi za soko na linaweza kuruhusu utekelezaji wa haraka wa mbali. Dai hilo linaelekeza kwenye swali la usimamizi kwa soko na biashara: ni nani anayethibitisha umiliki, matengenezo na tabia ya huduma za nje ambazo mawakala wanaruhusiwa kuamini?

Kuna vikomo muhimu kwa kile ambacho tangazo hili huweka. AIR haitoi utumaji wa wateja, hesabu zilizozuiliwa, viwango vya uwongo, ukaguzi huru, bei, ratiba ya upatikanaji au maelezo ya kina ya jinsi vichujio vyake vinavyotofautisha maagizo hasidi na tabia halali ya wakala. Kwa hivyo madai yake ya usalama yanapaswa kuchukuliwa kama akaunti ya kampuni ya bidhaa na utafiti wake, badala ya ushahidi kwamba jukwaa limeonyesha ufanisi katika mazingira ya biashara.

Nini cha kutazama baadaye

Maswali makuu ambayo hayajajibiwa ni kama vidhibiti vya AIR vinawekwa katika uzalishaji, ni mara ngapi vinazuia vitisho vya kweli, na jinsi madai ya kampuni kuhusu MCPs walio hatarini kuhimili uthibitishaji huru. Chanzo kilichotolewa hakitoi wateja, bei, mbinu ya majaribio au data ya utendaji wa kiufundi.

Kwanza, angalia ushahidi thabiti wa kupelekwa. AIR inasema inatoa onyesho na ufikiaji wa mapema, lakini chanzo kilichotolewa hakitaji wateja au kuelezea toleo linalopatikana kwa ujumla. Ushahidi muhimu wa ufuatiliaji utajumuisha mazingira yaliyofunikwa, aina za mawakala na programu jalizi zinazotumika, ruhusa AIR inaweza kudhibiti, na kama mashirika yanaweza kukagua au kukata rufaa kwa maamuzi ya kiotomatiki ya kuzuia.

Pili, tazama uchunguzi huru wa utafiti wa kuteka nyara MCP. Chanzo hicho kinasema MCP 155 zilitekwa nyara kwa sababu zilitegemea vikoa vilivyoisha muda wake, lakini haitoi orodha, maelezo ya uzazi au majibu ya soko. Uthibitishaji ungefafanua jinsi tatizo lilivyokuwa limeenea, iwapo maingizo yaliyoathiriwa yataendelea kuwa hatarini, na kama matokeo yanaonyesha udhaifu mkubwa wa kimfumo au seti iliyowekewa ya utegemezi.

Tatu, tazama jinsi AIR inavyopima ulinzi wa wakati wa utekelezaji. Kampuni hiyo inasema AIR Defend inaweza kugundua, kujibu na kulinda dhidi ya kila hatua ambayo wakala huchukua, lakini chanzo hakitoi ufafanuzi au matokeo ya utendaji. Maswali muhimu ni pamoja na ni hatua gani zinaweza kuzingatiwa, jinsi uingiliaji kati hutokea kwa haraka, nini kinatokea wakati mfumo hauna uhakika, na kama ufuatiliaji unaleta ucheleweshaji au kupunguza uwezo halali wa wakala.

Hatimaye, tazama ufadhili na maendeleo ya biashara ya kampuni kando na madai yake ya kiufundi. Kichwa cha habari cha mgombea kinaripoti ongezeko la dola milioni 50, wakati chanzo cha AIR kilichotolewa hapa hakisemi ukubwa wa pande zote, wawekezaji au matumizi ya mapato. Ufuatiliaji wa ripoti unapaswa kuthibitisha masharti hayo na kubaini ikiwa ufadhili huo unasaidia utafiti, upanuzi wa soko, mauzo ya biashara au maendeleo mapana ya usalama wakati wa utekelezaji.

Miongozo & maswali yanayohusiana