ఒకటి పూర్తి, తొమ్మిది పాక్షికం, ఏదీ చేతులతో సర్దుబాటు చేయబడలేదు. పదింటినీ పూర్తి అని చెప్పే పేజీ మేము మిమ్మల్ని నమ్మవద్దని చెప్పే మార్కెటింగే అవుతుంది. కింద ఉన్న కవరేజీ స్థాయిలు వాటిని కూల్చడమే పని అయిన ఒక ప్రత్యేక సందేహవాదిని తట్టుకుని నిలిచాయి, ఒక రక్షణ మౌలిక వ్యవస్థలో ఉండి, డిప్లాయ్ చేసిన ఏజెంట్ ఇంకా దాన్ని వారసత్వంగా పొందని చోట, మేము ఆ వరుసలో అలాగే చెప్తాము.
| ముప్పు | కవరేజీ | CIRIS దీన్ని ఎలా పరిష్కరిస్తుంది |
|---|---|---|
| ASI01 ఏజెంట్ గోల్ హైజాక్ | పాక్షికం | లోతైన రక్షణ: దిగుమతి చేసుకున్న స్కిల్స్, సందేశాలపై ప్రాంప్ట్-ఇంజెక్షన్ స్కానింగ్, విజువల్-ఇంజెక్షన్ ఐసొలేషన్ (కాన్షియన్స్ ఎవాల్యుయేటర్లు ముడి ఇమేజ్ బైట్లను ఎప్పుడూ చూడవు), ప్రతి ఫలిత చర్యను అది జరగడానికి ముందు వినియోగదారుడి అసలు ఉద్దేశ్యంతో మళ్లీ సరిచూసే కాన్షియన్స్ పైప్లైన్. లోటు: ఇన్పుట్ స్కానింగ్ ప్యాటర్న్-ఆధారితమైనది, తీసుకువచ్చిన డేటాను సూచనల నుండి అధికారికంగా వేరు చేయదు. |
| ASI02 టూల్ మిస్యూజ్ | పాక్షికం | CIRISServer ఒక కెపబిలిటీ-వెర్బ్ అల్లో/డెనీ లిస్ట్ను సర్వర్-ఎన్ఫోర్స్డ్ నెవర్-లిస్ట్తో పాటు షిప్ చేస్తుంది, ఒక ఆపరేషన్ నడవడానికి ముందే తనిఖీ చేయబడుతుంది, కాబట్టి డెలిగేట్ చేసిన ఏజెంట్ తనకు మంజూరు చేయని విధ్వంసక ఆపరేషన్ను ప్రేరేపించలేదు. హెచ్చరిక: ఇది ఇప్పుడు ఫాబ్రిక్ లేయర్ను రక్షిస్తుంది, ఇంకా డిప్లాయ్ చేసిన ఏజెంట్ యొక్క సొంత LLM టూల్ కాల్లను గేట్ చేయదు; ఏజెంట్ వారసత్వం ప్రణాళికాబద్ధ దశ. |
| ASI03 ఐడెంటిటీ & ప్రివిలేజ్ దుర్వినియోగం | పాక్షికం | మౌలిక వ్యవస్థలో పరిమితమైన, డెలిగేట్ చేసిన, రద్దు చేయగల అధికారం: సంతకం చేసిన అంచుల్లో మోసుకెళ్లే పరిమితులు, అత్యున్నత అధికారాలను తిరిగి-డెలిగేట్ చేయకుండా అడ్డుకునే నెవర్-లిస్ట్, తద్వారా అధికారం పెరగదు, టైటన్-ఓన్లీ ఆమోదం, తక్షణ రద్దు. హెచ్చరిక: ఇది ఇప్పుడు ఫాబ్రిక్ యొక్క ఓనర్-ఆప్ ఉపరితలంపై అమలు చేయబడుతుంది; డిప్లాయ్ చేసిన-ఏజెంట్ వారసత్వం ప్రణాళికాబద్ధ దశ. |
| ASI04 ఏజెంటిక్ సప్లై చైన్ | పాక్షికం | CIRISVerify యొక్క పోస్ట్-క్వాంటమ్ సంతకం చేసిన మాడ్యూల్ మానిఫెస్ట్ల (పూర్తి ఫైల్-ట్రీ హాష్పై Ed25519 + ML-DSA-65) ద్వారా బిల్డ్ ఇంటిగ్రిటీ, ఫెడరేటెడ్ కాంపోనెంట్ల కోసం సంతకం చేసిన, అటెస్ట్ చేసిన ఐడెంటిటీతో పాటు. లోటు: ఇది CIRIS యొక్క సొంత బిల్డ్, మాడ్యూల్ చైన్ను కవర్ చేస్తుంది, ఏకపక్ష థర్డ్-పార్టీ MCP సర్వర్లను కాదు. |
| ASI05 అనుకోని కోడ్ ఎగ్జిక్యూషన్ | పాక్షికం | సెమాంటిక్ కాన్షియన్స్ గేట్లు (ఎంట్రొపీ, కోహీరెన్స్, ఆప్టిమైజేషన్-వీటో) ప్రతి టూల్ చర్య జరగడానికి ముందు నడుస్తాయి, అనిశ్చితి మనిషికి రిఫర్ చేయబడుతుంది. లోటు: ఇది సెమాంటిక్ సమీక్ష, డిటర్మినిస్టిక్ కోడ్ శాండ్బాక్స్ కాదు. |
| ASI06 మెమరీ & కాంటెక్స్ట్ పాయిజనింగ్ | పాక్షికం | గ్రాఫ్ మెమరీకి ప్రతి రైట్ ఒక పరిమిత, వెర్షన్ చేసిన గ్రాఫ్లోకి పాలనాధీన, కాన్షియన్స్-తనిఖీ చేసిన చర్య, నిశ్శబ్ద సైడ్ ఎఫెక్ట్ కాదు, కాబట్టి పాయిజనింగ్ రైట్ అనేది తానే ఆడిట్ చేయదగిన నిర్ణయం. లోటు: తీసుకువచ్చిన కంటెంట్ యొక్క ట్రస్ట్-స్కోరింగ్ పాక్షికం. |
| ASI07 అసురక్షిత ఇంటర్-ఏజెంట్ కమ్యూనికేషన్ | పాక్షికం | CIRISEdge ప్రతి ఇంటర్-ఏజెంట్ సందేశాన్ని హైబ్రిడ్ Ed25519 + ML-DSA-65 సంతకం వెరిఫికేషన్తో ముగిసే ఏడు-దశల పైప్లైన్ ద్వారా ధృవీకరిస్తుంది (సైజ్ క్యాప్, టైప్డ్ డిసీరియలైజ్, స్కీమా అల్లో-లిస్ట్, డెస్టినేషన్-కీ తనిఖీ, రీప్లే విండో). లోటు: ఫెడరేషన్ ట్రాన్స్పోర్ట్ ఇంకా నిర్మించబడుతోంది. |
| ASI08 క్యాస్కేడింగ్ వైఫల్యాలు | పూర్తి | మూడు స్వతంత్ర లేయర్ల వద్ద పరిమితం: రిస్కీ కాల్ల చుట్టూ ప్రతి-సర్వీస్ సర్క్యూట్ బ్రేకర్లు (క్లోజ్డ్ / ఓపెన్ / హాఫ్-ఓపెన్), చెడు చర్య వ్యాప్తి చెందకముందే ఆపే కాన్షియన్స్ పైప్లైన్, 50 నుండి 400 నోడ్ల వరకు కొలవబడిన సున్నా క్రాస్-గ్రూప్ లీకేజీతో మెష్ ఐసొలేషన్. |
| ASI09 హ్యూమన్-ఏజెంట్ ట్రస్ట్ దుర్వినియోగం | పాక్షికం | మనిషి సమీక్షకుడికి చూపే కారణంతో సహా, ఏజెంట్ యొక్క సొంత వివరణాత్మక వచనాన్ని, మనిషి చూడకముందే అతివిశ్వాసం, తారుమారు కోసం కాన్షియన్స్ పైప్లైన్ స్కోర్ చేస్తుంది. లోటు: ఇది తను తనిఖీ చేస్తున్న అదే మోడల్ కుటుంబంతో ఆడిట్ చేస్తుంది. |
| ASI10 రోగ్ ఏజెంట్లు | పాక్షికం | మూడు లేయర్లు: ప్రతి ముఖ్యమైన చర్య అమలయ్యే ముందు ఆరు కాన్షియన్సెస్ దాన్ని గేట్ చేస్తాయి, హాష్-చెయిన్డ్ సంతకం చేసిన ఆడిట్ ట్రయిల్ తర్వాత దాచడాన్ని కనిపెట్టగలిగేలా చేస్తుంది, ఫెయిల్-సెక్యూర్ కిల్ స్విచ్ పేరు తెలిసిన మనుషులను తప్పు దారిలో ఉన్న ఏజెంట్ను ఆపనిస్తుంది. లోటు: సూక్ష్మంగా తప్పుదారి పట్టినా పొందికగా కనిపించే ఏజెంట్ను పట్టుకోవడం స్వాభావికంగా పరిమితం. |
ఏజెంటిక్ అప్లికేషన్ల కోసం OWASP టాప్ 10, డిసెంబర్ 2025లో ప్రచురించబడింది. జూలై 2026 నాటికి CIRISకు మ్యాప్ చేయబడింది; ఏదైనా సెల్ తప్పుగా ఉంటే మాకు చెప్పండి, మేము దాన్ని సరిచేస్తాము.
మూలాలు
- ASI01 ఏజెంట్ గోల్ హైజాక్CIRISAgent skill-import SECURITY.md + conscience pipeline
- ASI02 టూల్ మిస్యూజ్CIRISServer auth/gate.rs + DELEGATION_CONSTRAINTS.md (shipped 0.5.72)
- ASI03 ఐడెంటిటీ & ప్రివిలేజ్ దుర్వినియోగంCIRISServer auth/gate.rs (never-list, tighten-only) + adoption plan
- ASI04 ఏజెంటిక్ సప్లై చైన్CIRISVerify Threat Model, §3.4 Supply Chain
- ASI05 అనుకోని కోడ్ ఎగ్జిక్యూషన్CIRISAgent conscience/core.py (semantic action gates)
- ASI06 మెమరీ & కాంటెక్స్ట్ పాయిజనింగ్CIRISAgent ciris_engine (governed graph memory)
- ASI07 అసురక్షిత ఇంటర్-ఏజెంట్ కమ్యూనికేషన్CIRISEdge README (verify-before-dispatch pipeline)
- ASI08 క్యాస్కేడింగ్ వైఫల్యాలుCIRISAgent circuit_breaker.py + CIRISServer measured mesh isolation
- ASI09 హ్యూమన్-ఏజెంట్ ట్రస్ట్ దుర్వినియోగంCIRISAgent epistemic-humility conscience prompt
- ASI10 రోగ్ ఏజెంట్లుCIRISVerify HUMANITY_ACCORD kill switch + conscience pipeline
వర్గీకరణ ఒక దృక్కోణం మాత్రమే. AI జవాబుదారీతనం కోసం ప్రతి విధానంలో CIRIS ఎక్కడ ఉందో, కిల్ స్విచ్ ఎలా స్వతంత్రంగా ధృవీకరించదగినదో చూడండి.