AI एजेंट सुरक्षा और कॉन्टेक्स्ट की कमियों को दूर करने के लिए AWS ने नई सेवाएँ लॉन्च कीं

जैसे-जैसे उद्यम स्वायत्त AI एजेंटों को तैनात करने की होड़ में हैं, वे दो बड़ी बाधाओं का सामना कर रहे हैं: बिजनेस इंटेलिजेंस की कमी और बढ़ती सुरक्षा संबंधी कमजोरियां। Amazon Web Services (AWS) ने इन महत्वपूर्ण कमियों को पाटकर प्रयोगात्मक AI को प्रोडक्शन-रेडी संपत्तियों में बदलने के लिए डिज़ाइन किए गए उपकरणों का एक रणनीतिक सुइट पेश किया है।

AWS Continuum: सुरक्षा जीवनचक्र का स्वचालन

AI-जनरेटेड कोड की तेज़ गति ने पारंपरिक सुरक्षा प्रणालियों को पीछे छोड़ दिया है, जिससे कमजोरियों का एक ऐसा अंबार लग गया है जिसे इंसान मैन्युअल रूप से पर्याप्त तेज़ी से प्रबंधित नहीं कर सकते। इससे निपटने के लिए, AWS ने AWS Continuum पेश किया है, जो कोड की कमजोरियों के पूरे जीवनचक्र—डिटेक्शन और प्रायोरिटाइजेशन से लेकर वैलिडेशन और रेमेडिएशन तक—को प्रबंधित करने के लिए डिज़ाइन की गई एक सेवा है।

स्टैटिक स्कैनर्स के विपरीत, Continuum मशीन की गति से अटैक पाथ की पहचान करने के लिए Anthropic के Claude Mythos जैसे विशेष फ्रंटियर मॉडल्स का लाभ उठाता है। यह सेवा केवल अलर्ट देने तक सीमित नहीं है, बल्कि बिजनेस इम्पैक्ट के आधार पर जोखिमों को रैंक भी करती है: यह जांचती है कि क्या कोई कंपोनेंट प्रोडक्शन में सक्रिय रूप से उपयोग किया जा रहा है या क्या वह कमजोरी वास्तव में पहुंच योग्य है। वैलिडेशन चरण के दौरान, Continuum विशिष्ट काउंटरमेजर, जैसे कोड पैच या संशोधित नेटवर्क कॉन्फ़िगरेशन का सुझाव देने से पहले, फॉल्स पॉजिटिव्स को खत्म करने के लिए आइसोलेटेड वातावरण में संभावित हमलों की नकल करता है। वर्तमान में पायलट चरण में, यह सेवा टीमों को "लर्निंग मोड" (जिसमें मानवीय अनुमति की आवश्यकता होती है) से "एनफोर्समेंट मोड" में जाने की अनुमति देती है, जहाँ सुधार स्वायत्त रूप से लागू किए जाते हैं।

AWS Context: एंटरप्राइज नॉलेज ग्राफ का निर्माण

AI एजेंटों के लिए दूसरा बड़ा अवरोध संगठनात्मक जागरूकता की कमी के कारण होने वाला "हैलुसिनेशन" (hallucination) है। इस बात का नक्शा न होने के कारण कि डेटा बिजनेस लॉजिक से कैसे संबंधित है, एजेंट अक्सर आत्मविश्वास के साथ गलत उत्तर देते हैं। AWS Context किसी उद्यम के मौजूदा डेटा साइलो से स्वचालित रूप से एक नॉलेज ग्राफ बनाकर इस समस्या का समाधान करता है।

AWS Glue Data Catalog के माध्यम से S3 डेटा लेक्स, डेटाबेस और SaaS एप्लिकेशन से दस्तावेज़ों, छवियों, ऑडियो और वीडियो को इंडेक्स करके, AWS Context संबंधों का एक नेटवर्क बनाता है। यह एक एजेंट को यह समझने की अनुमति देता है कि, उदाहरण के लिए, कौन सा विशिष्ट डेटाबेस टेबल किसी विशेष ग्राहक का है। क्योंकि यह एक ओपन टेबल फॉर्मेट का उपयोग करता है, व्यवसाय महंगे नए डेटा पाइपलाइन बनाए बिना इस कॉन्टेक्स्ट को एकीकृत कर सकते हैं। इसके अलावा, बिल्ट-इन एक्सेस कंट्रोल यह सुनिश्चित करते हैं कि एजेंट मौजूदा अनुमति फ्रेमवर्क का सख्ती से पालन करें, और केवल उसी डेटा तक पहुँचें जिसे देखने के लिए वे अधिकृत हैं।

DevOps पाइपलाइन और एजेंट ऑपरेशन्स को मजबूत बनाना

AWS अपने स्वयं के इंफ्रास्ट्रक्चर के भीतर AI-संचालित आउटेज की रिपोर्टों के बाद, स्वायत्त कोड परिवर्तनों (autonomous code changes) के जोखिमों को भी संबोधित कर रहा है। AWS DevOps Agent को नई "Release Readiness Review" क्षमताएं मिल रही हैं, जो इसे प्रोडक्शन आवश्यकताओं और डिपेंडेंसी के विरुद्ध कोड की जांच करने की अनुमति देती हैं। ये निष्कर्ष सीधे GitHub या GitLab में भेजे जाते हैं, जिससे डेवलपर्स के लिए एक निर्बाध वर्कफ़्लो मिलता है।

ऑर्केस्ट्रेशन के मोर्चे पर, Bedrock AgentCore SharePoint, Confluence और Google Drive के लिए प्रबंधित नॉलेज बेस और कनेक्टर्स के साथ अपनी क्षमताओं का विस्तार कर रहा है। सुरक्षा सुनिश्चित करने के लिए, AWS मैनिपुलेटिव प्रॉम्प्ट्स और डेटा लीक का पता लगाने के लिए सुरक्षा फिल्टर को एकीकृत कर रहा है, जिसमें Zscaler, Check Point और SentinelOne जैसे तीसरे पक्ष के प्रदाताओं से सिग्नल शामिल करने की योजना है।

Key Takeaways

• Automated Remediation: AWS Continuum कोड की कमजोरियों को प्राथमिकता देने और उन्हें सत्यापित करने के लिए फ्रंटियर मॉडल्स का उपयोग करता है, जिससे मैनुअल डिटेक्शन से स्वायत्त प्रवर्तन (autonomous enforcement) की ओर बदलाव आता है।
• Relational Intelligence: AWS Context एजेंटों को बिजनेस-अवेयर नॉलेज ग्राफ प्रदान करता है, जो अलग-अलग डेटा स्रोतों को जोड़कर हैलुसिनेशन (hallucinations) को कम करता है।
• Enterprise-Grade Safety: Bedrock AgentCore और DevOps Agent के भीतर नए एकीकरण का उद्देश्य कठोर तैयारी समीक्षाओं और तीसरे पक्ष के सुरक्षा संकेतों के माध्यम से AI-संचालित आउटेज को रोकना है।