একটি পূর্ণ, নয়টি আংশিক, কোনোটিই হাত-নাড়িয়ে বলা নয়। একটি পাতা যা দশটি সবকিছুর দাবি করত তা ঠিক সেই মার্কেটিং হতো যা আমরা আপনাকে বিশ্বাস না করতে বলি। নিচের কভারেজ স্তরগুলো একজন আলাদা সংশয়বাদীর হাত থেকে টিকে গেছে যার কাজ ছিল সেগুলো ভেঙে ফেলা, এবং যেখানে কোনো প্রতিরক্ষা সাবস্ট্রেটে আছে কিন্তু ডিপ্লয়েড এজেন্ট এখনও তা উত্তরাধিকারসূত্রে পায়নি, আমরা সারিতে তা বলে দিই।
| ঝুঁকি | কভারেজ | CIRIS কীভাবে এটি মোকাবিলা করে |
|---|---|---|
| ASI01 এজেন্ট গোল হাইজ্যাক | আংশিক | গভীর প্রতিরক্ষা: আমদানিকৃত স্কিল ও বার্তায় প্রম্পট-ইনজেকশন স্ক্যানিং, ভিজ্যুয়াল-ইনজেকশন আইসোলেশন (কনসায়েন্স মূল্যায়নকারীরা কখনো কাঁচা ছবির বাইট দেখে না), এবং একটি কনসায়েন্স পাইপলাইন যা প্রতিটি ফলাফলজনিত কাজ কার্যকর হওয়ার আগে ব্যবহারকারীর মূল উদ্দেশ্যের বিপরীতে পুনরায় যাচাই করে। ঘাটতি: ইনপুট স্ক্যানিং প্যাটার্ন-ভিত্তিক এবং প্রাপ্ত তথ্য ও নির্দেশনাকে আনুষ্ঠানিকভাবে আলাদা করে না। |
| ASI02 টুল অপব্যবহার | আংশিক | CIRISServer একটি ক্ষমতা-ক্রিয়া অনুমতি/অস্বীকার তালিকা পাঠায় যাতে একটি সার্ভার-বলবৎ কখনো-না তালিকাও থাকে, যা একটি অপারেশন চলার আগে পরীক্ষা করা হয়, তাই একটি প্রতিনিধিত্বপ্রাপ্ত এজেন্ট এমন কোনো ধ্বংসাত্মক অপারেশন চালাতে পারে না যা তাকে দেওয়া হয়নি। সতর্কতা: এটি আজ ফ্যাব্রিক স্তরকে রক্ষা করে এবং এখনও ডিপ্লয়েড এজেন্টের নিজস্ব LLM টুল কলগুলোকে গেট করে না; এজেন্ট উত্তরাধিকার একটি পরিকল্পিত পর্যায়। |
| ASI03 পরিচয় ও সুবিধা অপব্যবহার | আংশিক | সাবস্ট্রেটে সীমিত, প্রতিনিধিত্বপ্রাপ্ত, প্রত্যাহারযোগ্য কর্তৃত্ব: সাক্ষরিত এজে বহন করা সীমাবদ্ধতা, একটি কখনো-না তালিকা যা সর্বোচ্চ ক্ষমতা পুনরায়-প্রতিনিধিত্ব করা রোধ করে যাতে কর্তৃত্ব বৃদ্ধি না পায়, শুধু-শক্ত-করা অনুমোদন, এবং তাৎক্ষণিক প্রত্যাহার। সতর্কতা: এটি আজ ফ্যাব্রিকের মালিক-অপারেশন পৃষ্ঠে বলবৎ; ডিপ্লয়েড-এজেন্ট উত্তরাধিকার একটি পরিকল্পিত পর্যায়। |
| ASI04 এজেন্টিক সাপ্লাই চেইন | আংশিক | CIRISVerify-এর পোস্ট-কোয়ান্টাম স্বাক্ষরিত মডিউল ম্যানিফেস্টের (একটি সম্পূর্ণ ফাইল-ট্রি হ্যাশের উপর Ed25519 + ML-DSA-65) মাধ্যমে বিল্ড সততা, সাথে ফেডারেটেড উপাদানের জন্য স্বাক্ষরিত, অ্যাটেস্টেড পরিচয়। ঘাটতি: এটি CIRIS-এর নিজস্ব বিল্ড ও মডিউল চেইন কভার করে, যেকোনো তৃতীয়-পক্ষের MCP সার্ভার নয়। |
| ASI05 অপ্রত্যাশিত কোড এক্সিকিউশন | আংশিক | সিমান্টিক কনসায়েন্স গেট (এনট্রপি, কোহারেন্স, অপ্টিমাইজেশন-ভেটো) প্রতিটি টুল অ্যাকশন কার্যকর হওয়ার আগে চলে, এবং অনিশ্চয়তা একজন মানুষের কাছে যায়। ঘাটতি: এটি সিমান্টিক পর্যালোচনা, কোনো নির্ধারিত কোড স্যান্ডবক্স নয়। |
| ASI06 মেমরি ও কনটেক্সট পয়জনিং | আংশিক | গ্রাফ মেমরিতে প্রতিটি লেখা একটি শাসিত, কনসায়েন্স-পরীক্ষিত কাজ একটি সীমিত, সংস্করণকৃত গ্রাফে, কোনো নীরব পার্শ্ব-প্রতিক্রিয়া নয়, তাই একটি বিষাক্তকরণ লেখা নিজেই একটি নিরীক্ষাযোগ্য সিদ্ধান্ত। ঘাটতি: প্রাপ্ত কনটেন্টের বিশ্বাস-স্কোরিং আংশিক। |
| ASI07 অনিরাপদ আন্তঃ-এজেন্ট যোগাযোগ | আংশিক | CIRISEdge প্রতিটি আন্তঃ-এজেন্ট বার্তা সাতটি ধাপের একটি পাইপলাইনের মাধ্যমে যাচাই করে যা শেষ হয় হাইব্রিড Ed25519 + ML-DSA-65 স্বাক্ষর যাচাইয়ে (আকার সীমা, টাইপড ডিসিরিয়ালাইজ, স্কিমা অনুমতি-তালিকা, গন্তব্য-কী পরীক্ষা, রিপ্লে উইন্ডো)। ঘাটতি: ফেডারেশন ট্রান্সপোর্ট এখনও তৈরি হচ্ছে। |
| ASI08 ধারাবাহিক ব্যর্থতা | পূর্ণ | তিনটি স্বাধীন স্তরে সীমাবদ্ধ: ঝুঁকিপূর্ণ কলের চারপাশে প্রতি-সার্ভিস সার্কিট ব্রেকার (বন্ধ / খোলা / অর্ধ-খোলা), কনসায়েন্স পাইপলাইন যা একটি খারাপ কাজ ছড়ানোর আগে থামায়, এবং মেশ আইসোলেশন যা ৫০ থেকে ৪০০ নোড জুড়ে শূন্য ক্রস-গ্রুপ লিকেজে পরিমাপ করা হয়েছে। |
| ASI09 মানুষ-এজেন্ট বিশ্বাস শোষণ | আংশিক | কনসায়েন্স পাইপলাইন এজেন্টের নিজস্ব ব্যাখ্যামূলক পাঠ্য, মানুষ পর্যালোচকদের দেখানো কারণসহ, অতি-আত্মবিশ্বাস ও কারসাজির জন্য স্কোর করে, তা কোনো মানুষ দেখার আগেই। ঘাটতি: এটি যা পরীক্ষা করছে সেই একই মডেল পরিবার দিয়ে নিরীক্ষা করে। |
| ASI10 দুষ্ট এজেন্ট | আংশিক | তিনটি স্তর: ছয়টি কনসায়েন্স প্রতিটি গুরুত্বপূর্ণ কাজ কার্যকর হওয়ার আগে গেট করে, একটি হ্যাশ-চেইনড স্বাক্ষরিত নিরীক্ষা ট্রেইল ঘটনার পরে গোপন করা শনাক্তযোগ্য করে তোলে, এবং নিরাপদ-ব্যর্থতা কিল সুইচ নির্দিষ্ট নামের মানুষদের একটি ভুল-সংযুক্ত এজেন্ট থামাতে দেয়। ঘাটতি: একটি সূক্ষ্মভাবে ভুল-সংযুক্ত কিন্তু সুসংগত এজেন্ট ধরা সহজাতভাবে সীমাবদ্ধ। |
এজেন্টিক অ্যাপ্লিকেশনের জন্য OWASP টপ ১০, ডিসেম্বর ২০২৫-এ প্রকাশিত। জুলাই ২০২৬ অনুযায়ী CIRIS-এ ম্যাপ করা; কোনো ঘর ভুল হলে আমাদের জানান, আমরা ঠিক করব।
সূত্র
- ASI01 এজেন্ট গোল হাইজ্যাকCIRISAgent skill-import SECURITY.md + conscience pipeline
- ASI02 টুল অপব্যবহারCIRISServer auth/gate.rs + DELEGATION_CONSTRAINTS.md (shipped 0.5.72)
- ASI03 পরিচয় ও সুবিধা অপব্যবহারCIRISServer auth/gate.rs (never-list, tighten-only) + adoption plan
- ASI04 এজেন্টিক সাপ্লাই চেইনCIRISVerify Threat Model, §3.4 Supply Chain
- ASI05 অপ্রত্যাশিত কোড এক্সিকিউশনCIRISAgent conscience/core.py (semantic action gates)
- ASI06 মেমরি ও কনটেক্সট পয়জনিংCIRISAgent ciris_engine (governed graph memory)
- ASI07 অনিরাপদ আন্তঃ-এজেন্ট যোগাযোগCIRISEdge README (verify-before-dispatch pipeline)
- ASI08 ধারাবাহিক ব্যর্থতাCIRISAgent circuit_breaker.py + CIRISServer measured mesh isolation
- ASI09 মানুষ-এজেন্ট বিশ্বাস শোষণCIRISAgent epistemic-humility conscience prompt
- ASI10 দুষ্ট এজেন্টCIRISVerify HUMANITY_ACCORD kill switch + conscience pipeline
শ্রেণিবিন্যাসটি একটি দৃষ্টিভঙ্গি মাত্র। দেখুন CIRIS AI জবাবদিহিতার প্রতিটি পদ্ধতির মধ্যে কোথায় দাঁড়িয়ে আছে, এবং কিল সুইচ কীভাবে স্বাধীনভাবে যাচাইযোগ্য।