Kafa kafaya
| Kriter | CIRIS | Microsoft Agent Governance Toolkit |
|---|---|---|
| Eylem çalıştırılmadan önce politikayı uygular | Evet | Evet |
| İmzalı, müdahaleye karşı belirgin karar kayıtları | Evet | Kısmi |
| Kriptografik ajan kimliği | Evet | Evet |
| Acil durdurma anahtarı / kontrolden çıkan bir ajanı iptal etme | Evet | Kısmi |
| Yayımlanmış, uygulanan anayasa | Evet | Kısmi |
| Bağımsız üçüncü taraf doğrulaması | Kısmi | Kısmi |
| Açık kaynak | Evet | Evet |
| Üretimde fiilen kullanımda | Evet | Kısmi |
Temmuz 2026 itibarıyla kamuya açık ürün belgelerinden puanlandı. Bir hücreyi yanlış yazdıysak bize bildirin, düzeltelim.
Kaynaklar
- Eylem çalıştırılmadan önce politikayı uygularCIRIS: CIRISAgent conscience_execution.py (H3ERE runtime gate) · Microsoft: Agent Control Specification (8 intervention points)
- İmzalı, müdahaleye karşı belirgin karar kayıtlarıCIRIS: CIRISAgent audit (hash-chained + PQC-signed), CIRISConformance test_320 · Microsoft: ADR-0017 Merkle Audit Chain (spec; signing not confirmed in public docs)
- Kriptografik ajan kimliğiCIRIS: CIRISVerify hybrid Ed25519 + ML-DSA-65, 2-of-3 multi-source · Microsoft: Agent Mesh DID identity (Ed25519) + Entra Agent ID
- Acil durdurma anahtarı / kontrolden çıkan bir ajanı iptal etmeCIRIS: CIRISVerify HUMANITY_ACCORD (fail-secure 2-of-3 named-human quorum) · Microsoft: Agent SRE emergency termination + Entra identity disable (reversible)
- Yayımlanmış, uygulanan anayasaCIRIS: CIRISConstitution (CC 0.4) binds every action; enforced via the conformance suite · Microsoft: Operator-authored YAML/Rego/Cedar policy; documented default_action: allow (ADR-0006)
- Bağımsız üçüncü taraf doğrulamasıCIRIS: Verifiable by design (walk the signed log) + conformance suite; external audits as needed · Microsoft: OpenSSF Scorecard / Best Practices badges (supply-chain hygiene, not decision verification)
- Açık kaynakCIRIS: AGPL-3.0 (network copyleft): CIRISAgent, CIRISVerify, CIRISConformance · Microsoft: MIT: microsoft/agent-governance-toolkit
- Üretimde fiilen kullanımdaCIRIS: CIRIS app on Apple App Store + Google Play today · Microsoft: Toolkit README: "Public Preview" (not yet GA)
Her birinin iyi yaptığı şeyler
Microsoft'un gerçek güçlü yönleri
Agent Control Specification, sekiz adlandırılmış müdahale noktası ve beş yönlü bir karar modeliyle (izin ver, uyar, reddet, yükselt, dönüştür) gerçek anlamda durumsuz, deterministik ve güvenli şekilde kapanan bir politika çalışma zamanıdır. DID tabanlı Ed25519 kimliği, bir acil durdurma anahtarı ve izin verici bir MIT lisansı altında güçlü açık kaynak mühendisliğiyle birlikte, kurumsal kullanım için derin Azure ve Entra entegrasyonu sunar.
CIRIS'in daha ileri gittiği noktalar
Her eylem, çalıştırılmadan önce bir çalışma zamanı vicdan hattından geçer, bu sonradan tutulan bir günlük değildir. Denetim izi özet zinciriyle bağlanmış ve kuantum sonrası imzalanmıştır, ayrıca ayrı bir uygunluk paketi tarafından bağımsız olarak yeniden doğrulanır. Acil durdurma anahtarı, güvenli şekilde başarısız olan, üçte iki belirlenmiş kişi yeter sayısına dayalı bir mekanizmadır. Ve anayasa, varsayılan olarak izin veren, operatör tarafından yazılmış bir politika değil, sabit ve yayımlanmış bir belgedir.
Bu, daha büyük bir tablonun tek bir satırı. İkisinin de yapay zeka hesap verebilirliğine yönelik tüm yaklaşımlar arasında nerede durduğunu görün.