አንዱ ሙሉ፣ ዘጠኙ ከፊል፣ አንዳቸውም በእጅ ጠቅልለው የተነገሩ አይደሉም። ሁሉንም አስሩን ተሟልተዋል የሚል ገጽ እርስዎ እንዳያምኑ የነገርንዎት ትክክለኛው የገበያ ንግግር ይሆን ነበር። ከታች ያሉት የሽፋን ደረጃዎች ስራው እነሱን መጣል የነበረ ገለልተኛ ተጠራጣሪ ተቋቁመዋል፣ እናም መከላከያው በመሰረተ ልማቱ ውስጥ ያለ ግን የተሰማራው ወኪል ገና ያልወረሰው ቦታ ካለ፣ በረድፉ ላይ እንገልጻለን።
| ስጋት | ሽፋን | CIRIS እንዴት እንደሚፈታው |
|---|---|---|
| ASI01 የወኪል ግብ ጠለፋ | ከፊል | የተደራረበ መከላከያ: በገቡ ክህሎቶች እና መልዕክቶች ላይ የፕሮምፕት-ኢንጀክሽን ቅኝት፣ የቪዥዋል-ኢንጀክሽን መገለል (የህሊና ገምጋሚዎች የጥሬ ምስል ባይቶች ፈጽሞ አያዩም)፣ እና እያንዳንዱ ውጤት እርምጃ ከመተግበሩ በፊት ከተጠቃሚው መጀመሪያ ዓላማ ጋር እንደገና የሚያመሳክር የህሊና ሂደት። ክፍተት: የግቤት ቅኝት በንድፍ ላይ የተመሰረተ ነው እና የተሰበሰበውን ውሂብ ከመመሪያዎች በይፋ አይለይም። |
| ASI02 የመሳሪያ አላግባብ አጠቃቀም | ከፊል | CIRISServer በአገልጋይ የተተገበረ የፍጹም-ክልከላ ዝርዝር ያለው የችሎታ-ግስ የፍቃድ/ክልከላ ዝርዝር ይዞ ይለቀቃል፣ ይህም ስራ ከመስራቱ በፊት ይፈተሻል፣ ስለዚህ የተወከለ ወኪል ያልተፈቀደለትን አጥፊ ስራ ሊጠራ አይችልም። ማስጠንቀቂያ: ይህ ዛሬ የመሰረተ-ልማት ንብርብርን ይጠብቃል እንጂ የተሰማራው ወኪል የራሱን የLLM የመሳሪያ ጥሪዎች ገና አይቆጣጠርም፤ የወኪል ውርስ የታቀደ ደረጃ ነው። |
| ASI03 የማንነት እና የስልጣን አላግባብ አጠቃቀም | ከፊል | በመሰረተ ልማቱ ውስጥ የተወሰነ ወሰን ያለው፣ የተወከለ፣ ሊሻር የሚችል ስልጣን: ገደቦች በተፈረሙ ጫፎች የተሸከሙ፣ ከፍተኛ ስልጣኖችን እንደገና ከመወከል የሚከለክል የፍጹም-ክልከላ ዝርዝር ስለዚህ ስልጣን ሊያይል አይችልም፣ ማጥበቢያ-ብቻ ማጽደቅ፣ እና ፈጣን መሻር። ማስጠንቀቂያ: ዛሬ የተተገበረው በመሰረተ-ልማቱ ባለቤት-ስራ ገጽ ላይ ነው፤ የተሰማራው-ወኪል ውርስ የታቀደ ደረጃ ነው። |
| ASI04 Agentic አቅርቦት ሰንሰለት | ከፊል | የግንባታ ትክክለኛነት በCIRISVerify ድህረ-ኳንተም በተፈረሙ የሞጁል መግለጫ ሰነዶች (Ed25519 + ML-DSA-65 በሙሉ የፋይል-ዛፍ ሃሽ ላይ) አማካኝነት፣ ከዚያም ለፌዴሬሽን አካላት የተፈረመ፣ የተመሰከረ ማንነት። ክፍተት: የCIRIS ራሱን ግንባታ እና የሞጁል ሰንሰለት ይሸፍናል እንጂ የዘፈቀደ ሦስተኛ ወገን የMCP አገልጋዮች አይሸፍንም። |
| ASI05 ያልተጠበቀ ኮድ አፈጻጸም | ከፊል | የትርጉም ህሊና በሮች (ኢንትሮፒ፣ ወጥነት፣ የማሻሻያ-እምቢታ) እያንዳንዱ የመሳሪያ እርምጃ ከመፈጸሙ በፊት ይሰራሉ፣ እርግጠኛ ያልሆነ ነገር ደግሞ ለሰው ይተላለፋል። ክፍተት: ይህ የትርጉም ግምገማ እንጂ ቆራጥ የኮድ ሳንድቦክስ አይደለም። |
| ASI06 የማህደረ ትውስታ እና የአውድ መመረዝ | ከፊል | ወደ የግራፍ ማህደረ ትውስታ የሚደረግ እያንዳንዱ ጽሁፍ ወደ ተወሰነ ወሰን ወዳለው፣ ስሪት ወዳለው ግራፍ የሚገባ የተመራ፣ በህሊና የተፈተሸ እርምጃ ነው እንጂ ጸጥ ያለ የጎንዮሽ ውጤት አይደለም፣ ስለዚህ የመመረዝ ጽሁፍ ራሱ ኦዲት ሊደረግበት የሚችል ውሳኔ ነው። ክፍተት: የተሰበሰበ ይዘት የእምነት ውጤት አሰጣጥ ከፊል ነው። |
| ASI07 ደህንነቱ ያልተጠበቀ በወኪሎች መካከል ግንኙነት | ከፊል | CIRISEdge እያንዳንዱን በወኪሎች መካከል ያለ መልዕክት በሰባት-ደረጃ ሂደት ያረጋግጣል፣ ይህም በድብልቅ Ed25519 + ML-DSA-65 ፊርማ ማረጋገጫ ያበቃል (የመጠን ገደብ፣ የተለየ-አይነት ዲሲሪያላይዜሽን፣ የስኪማ ፍቃድ ዝርዝር፣ የመድረሻ-ቁልፍ ፍተሻ፣ የድጋሚ-ማጫወት መስኮት)። ክፍተት: የፌዴሬሽን ማጓጓዣ አሁንም እየተገነባ ነው። |
| ASI08 ተከታታይ ውድቀቶች | ሙሉ | በሦስት ገለልተኛ ንብርብሮች የተገደበ: በእያንዳንዱ አገልግሎት ዙሪያ አደገኛ ጥሪዎችን የሚከቡ የወረዳ መቋረጫዎች (የተዘጋ / ክፍት / ግማሽ-ክፍት)፣ መጥፎ እርምጃ ከመስፋፋቱ በፊት የሚያቆም የህሊና ሂደት፣ እና ከ50 እስከ 400 ኖድ ውስጥ ዜሮ በቡድኖች መካከል መፍሰስ ሆኖ የተለካ የሜሽ መገለል። |
| ASI09 የሰው-ወኪል እምነት ብዝበዛ | ከፊል | የህሊና ሂደቱ የወኪሉን ራሱን ማብራሪያ ጽሁፍ፣ ለሰው ገምጋሚ የሚታየውን ምክንያት ጨምሮ፣ ሰው ከማየቱ በፊት ከመጠን ያለፈ በራስ መተማመንን እና ማጭበርበርን ይመዝናል። ክፍተት: የሚያረጋግጠው ከሚፈትሸው ጋር በተመሳሳይ የሞዴል ቤተሰብ ነው። |
| ASI10 አመፀኛ ወኪሎች | ከፊል | ሦስት ንብርብሮች: ስድስት ህሊናዎች ውጤት ያለው እያንዳንዱ እርምጃ ከመፈጸሙ በፊት በር ይይዛሉ፣ በሃሽ የተሳሰረ የተፈረመ የኦዲት መንገድ መደበቅን ከድርጊቱ በኋላ ሊታወቅ የሚችል ያደርገዋል፣ እናም በደህንነት-የሚከሽፈው የማቆሚያ ቁልፍ የተሰየሙ ሰዎች ያልተስተካከለ ወኪልን እንዲያቆሙ ያስችላቸዋል። ክፍተት: በስውር ያልተስተካከለ ግን ወጥ የሆነ ወኪልን መያዝ በተፈጥሮው የተገደበ ነው። |
የOWASP ከፍተኛ 10 ለAgentic መተግበሪያዎች፣ በዲሴምበር 2025 የታተመ። ከCIRIS ጋር እስከ ጁላይ 2026 ድረስ ካርታ ተስሏል፤ አንድ ሴል ስህተት ካለበት ይንገሩን እናርመዋለን።
ምንጮች
- ASI01 የወኪል ግብ ጠለፋCIRISAgent skill-import SECURITY.md + conscience pipeline
- ASI02 የመሳሪያ አላግባብ አጠቃቀምCIRISServer auth/gate.rs + DELEGATION_CONSTRAINTS.md (shipped 0.5.72)
- ASI03 የማንነት እና የስልጣን አላግባብ አጠቃቀምCIRISServer auth/gate.rs (never-list, tighten-only) + adoption plan
- ASI04 Agentic አቅርቦት ሰንሰለትCIRISVerify Threat Model, §3.4 Supply Chain
- ASI05 ያልተጠበቀ ኮድ አፈጻጸምCIRISAgent conscience/core.py (semantic action gates)
- ASI06 የማህደረ ትውስታ እና የአውድ መመረዝCIRISAgent ciris_engine (governed graph memory)
- ASI07 ደህንነቱ ያልተጠበቀ በወኪሎች መካከል ግንኙነትCIRISEdge README (verify-before-dispatch pipeline)
- ASI08 ተከታታይ ውድቀቶችCIRISAgent circuit_breaker.py + CIRISServer measured mesh isolation
- ASI09 የሰው-ወኪል እምነት ብዝበዛCIRISAgent epistemic-humility conscience prompt
- ASI10 አመፀኛ ወኪሎችCIRISVerify HUMANITY_ACCORD kill switch + conscience pipeline
ይህ ምድብ አንድ እይታ ብቻ ነው። CIRIS በሁሉም የAI ተጠያቂነት አካሄዶች መካከል የት እንደሚገኝ፣ እና የማቆሚያ ቁልፉ በገለልተኝነት እንዴት ሊረጋገጥ እንደሚችል ይመልከቱ።