Model Context Protocol (MCP) ਨੂੰ ਇਸਦੇ ਬਿਲਟ-ਇਨ session IDs ਤੋਂ ਮੁਕਤ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਅਤੇ NVIDIA AI agents ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨ ਲਈ ਇੱਕ ਖੁੱਲ੍ਹੀ ਸਾਂਝੇਦਾਰੀ ਦੀ ਅਗਵਾਈ ਕਰ ਰਿਹਾ ਹੈ। ਇਹ ਤਬਦੀਲੀਆਂ ਸਰਵਰ ਫਾਰਮਾਂ ਨੂੰ ਆਮ HTTP load balancers ਦੇ ਪਿੱਛੇ ਰੱਖਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ ਅਤੇ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਨੂੰ on-premises ਮਾਡਲਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਇੱਕ ਸਾਂਝਾ ਟੂਲਬਾਕਸ ਪ੍ਰਦਾਨ ਕਰਦੀਆਂ ਹਨ, ਇੱਕ ਅਜਿਹੀ ਤਬਦੀਲੀ ਜੋ agent infrastructure ਅਤੇ governance ਦੇ ਨਕਸ਼ੇ ਨੂੰ ਬਦਲ ਸਕਦੀ ਹੈ।
ਇੱਕ stateless MCP ਲੁਕੇ ਹੋਏ state ਨੂੰ ਹਟਾ ਦਿੰਦਾ ਹੈ
MCP ਦੇ ਅਸਲ ਡਿਜ਼ਾਈਨ ਵਿੱਚ ਹਰ ਰਿਕਵੈਸਟ ਵਿੱਚ ਇੱਕ session identifier ਸ਼ਾਮਲ ਸੀ, ਜਿਸ ਨਾਲ ਸਰਵਰਾਂ ਨੂੰ ਹਰੇਕ ਕਲਾਇੰਟ ਦੀ ਪ੍ਰਗਤੀ ਦਾ ਧਿਆਨ ਰੱਖਣਾ ਪੈਂਦਾ ਸੀ। ਨਵਾਂ specification ਲੰਬੇ ਸਮੇਂ ਤੱਕ ਚੱਲਣ ਵਾਲੇ ਕੰਮਾਂ ਨੂੰ ਸਪੱਸ਼ਟ extensions—ਜਿਵੇਂ ਕਿ ਇੱਕ “Tasks” ਮੋਡਿਊਲ—ਵਿੱਚ ਪਹੁੰਚਾਉਂਦਾ ਹੈ, ਤਾਂ ਜੋ ਕੋਰ ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ ਕੋਈ ਲੁਕਿਆ ਹੋਇਆ state ਨਾ ਰਹੇ।
ਡਿਵੈਲਪਰ ਇਸਦਾ ਪ੍ਰਭਾਵ ਤੁਰੰਤ ਮਹਿਸੂਸ ਕਰਦੇ ਹਨ: ਸਰਵਰਾਂ ਨੂੰ ਹੁਣ standard HTTP reverse proxies ਦੇ ਪਿੱਛੇ ਡੁਪਲੀਕੇਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ scaling ਸਿਰਫ਼ ਹੋਰ ਇੱਕੋ ਜਿਹੇ instances ਜੋੜਨ ਦਾ ਮਾਮਲਾ ਬਣ ਜਾਂਦਾ ਹੈ। ਇਸਦਾ ਨੁਕਸਾਨ ਉਹਨਾਂ ਲਈ ਇੱਕ ਵੱਡੀ ਤਬਦੀਲੀ ਹੈ ਜੋ ਪਹਿਲਾਂ ਹੀ ਪੁਰਾਣੀ API ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹਨ; task metadata ਨੂੰ ਕੋਰ ਰਿਕਵੈਸਟ ਫਲੋਅ ਤੋਂ ਬਾਹਰ ਸੰਭਾਲਣ ਲਈ ਮੌਜੂਦਾ ਕੋਡ ਨੂੰ refactor ਕਰਨਾ ਪਵੇਗਾ।
NVIDIA ਦੀ ਅਗਵਾਈ ਵਾਲੀ AI ਸੁਰੱਖਿਆ ਸਾਂਝੇਦਾਰੀ local inspection ਦੇ ਦਰਵਾਜ਼ੇ ਖੋਲ੍ਹਦੀ ਹੈ
NVIDIA, Microsoft, IBM ਅਤੇ ਕਈ ਹੋਰ ਕੰਪਨੀਆਂ ਨੇ ਇੱਕ ਖੁੱਲ੍ਹੇ ਸਮੂਹ ਦੀ ਘੋਸ਼ਣਾ ਕੀਤੀ ਹੈ ਜਿਸਦਾ ਉਦੇਸ਼ ਅਜਿਹੇ ਟੂਲ ਸਾਂਝੇ ਕਰਨਾ ਹੈ ਜੋ ਸੰਸਥਾਵਾਂ ਨੂੰ AI agents ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਇਹ ਸਾਂਝੇਦਾਰੀ ਮਾਡਲਾਂ ਨੂੰ locally ਚਲਾਉਣ ਦੀ ਸਮਰੱਥਾ ਦਾ ਵਾਅਦਾ ਕਰਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਨੂੰ ਉਸ ਡੇਟਾ ਤੱਕ ਸਿੱਧੀ ਪਹੁੰਚ ਮਿਲਦੀ ਹੈ ਜਿਸ ਨੂੰ ਇੱਕ ਮਾਡਲ ਪ੍ਰੋਸੈਸ ਕਰਦਾ ਹੈ। ਇਹ ਉਦੋਂ ਮਹੱਤਵਪੂਰਨ ਹੁੰਦਾ ਹੈ ਜਦੋਂ hosted APIs forensic analysis ਲਈ payloads ਨੂੰ ਪ੍ਰਗਟ ਕਰਨ ਤੋਂ ਇਨਕਾਰ ਕਰਦੇ ਹਨ, ਜਾਂ ਜਦੋਂ ਨਿਯਮ ਇਹ ਮੰਗ ਕਰਦੇ ਹਨ ਕਿ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਕਦੇ ਵੀ corporate firewall ਤੋਂ ਬਾਹਰ ਨਾ ਜਾਵੇ।
ਇਹ ਕੰਸੋਰਸ਼ੀਅਮ detection libraries, sandboxing frameworks ਅਤੇ audit logs ਨੂੰ ਇਕੱਠਾ ਕਰੇਗਾ। ਭਾਗੀਦਾਰ ਕਿਸੇ ਇੱਕ ਵੈਂਡਰ ਦੇ roadmap ਦੀ ਉਡੀਕ ਕੀਤੇ ਬਿਨਾਂ ਸੁਧਾਰਾਂ ਵਿੱਚ ਯੋਗਦਾਨ ਪਾ ਸਕਦੇ ਹਨ, ਜੋ ਸੰਭਵ ਤੌਰ 'ਤੇ hardened agent stacks ਦੀ ਉਪਲਬਧਤਾ ਨੂੰ ਤੇਜ਼ ਕਰ ਸਕਦਾ ਹੈ।
ਭੂ-ਰਾਜਨੀਤੀ ਵਿੱਚ AI ਇੱਕ ਨਵਾਂ ਟਕਰਾਅ ਬਣ ਰਿਹਾ ਹੈ
ਇੱਕ ਵੱਖਰੀ ਘਟਨਾ ਇਸ ਗੱਲ 'ਤੇ ਜ਼ੋਰ ਦਿੰਦੀ ਹੈ ਕਿ AI ਕਿੰਨੀ ਤੇਜ਼ੀ ਨਾਲ ਇੱਕ ਡਿਪਲੋਮੈਟਿਕ ਲੀਵਰ ਬਣ ਰਿਹਾ ਹੈ। ਉੱਨਤ ਮਾਡਲਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਵਾਲੀਆਂ ਸੰਭਾਵਿਤ ਵਪਾਰਕ ਪਾਬੰਦੀਆਂ ਬਾਰੇ ਰਿਪੋਰਟਾਂ ਸਾਹਮਣੇ ਆਉਣ ਤੋਂ ਬਾਅਦ ਚੀਨ ਨੇ ਸੰਯੁਕਤ ਰਾਜ 'ਤੇ “AI hegemonism” ਦਾ ਦੋਸ਼ ਲਗਾਇਆ। ਇਹ ਵਿਵਾਦ Moonshot AI ਦੇ Kimi K3 'ਤੇ ਕੇਂਦਰਿਤ ਹੈ, ਜੋ ਕਿ ਇੱਕ large language model ਹੈ ਜਿਸ ਬਾਰੇ ਅਮਰੀਕੀ ਅਧਿਕਾਰੀਆਂ ਦਾ ਦੋਸ਼ ਹੈ ਕਿ ਇਹ ਅਮਰੀਕੀ ਮਾਡਲ outputs ਤੋਂ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਸੀ। Moonshot ਕਿਸੇ ਵੀ ਵਿਦੇਸ਼ੀ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਤੋਂ ਇਨਕਾਰ ਕਰਦਾ ਹੈ ਅਤੇ ਜ਼ੋਰ ਦੇ ਕੇ ਕਹਿੰਦਾ ਹੈ ਕਿ ਇਸਦਾ architecture ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਸਲੀ ਹੈ। ਕਿਸੇ ਵੀ ਪਾਸੇ ਦੇ ਦਾਅਵੇ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਕੋਈ ਜਨਤਕ ਸਬੂਤ ਸਾਹਮਣੇ ਨਹੀਂ ਆਇਆ ਹੈ, ਜਿਸ ਨਾਲ ਇਹ ਦੋਸ਼ ਸਾਬਤ ਹੋਏ ਉਲੰਘਣ ਦੀ ਬਜਾਏ ਸਿਆਸੀ ਪੋਸਚਰਿੰਗ ਦੇ ਖੇਤਰ ਵਿੱਚ ਰਹਿ ਗਿਆ ਹੈ।
ਦਾਅਵੇ ਬਹੁਤ ਵੱਡੇ ਹਨ: ਜੇਕਰ ਸਰਕਾਰਾਂ AI ਮਾਡਲਾਂ ਨੂੰ ਰਣਨੀਤਕ ਸੰਪਤੀਆਂ ਵਜੋਂ ਮੰਨਣਾ ਸ਼ੁਰੂ ਕਰਦੀਆਂ ਹਨ, ਤਾਂ export controls ਅਤੇ licensing regimes ਖੋਜ ਦੇ ਸੁਤੰਤਰ ਪ੍ਰਵਾਹ ਨੂੰ ਘਟਾ ਸਕਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਉਹ ਸਹਿਯੋਗ ਗੁੰਝਲਦਾਰ ਹੋ ਸਕਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਨੇ ਪਿਛਲੇ ਕੁਝ ਸਾਲਾਂ ਵਿੱਚ ਤੇਜ਼ੀ ਨਾਲ ਪ੍ਰਗਤੀ ਕੀਤੀ ਹੈ।
GitHub ਨੇ enterprises ਲਈ Copilot governance ਨੂੰ ਸਖ਼ਤ ਕੀਤਾ
GitHub ਨੇ ਆਪਣੇ Copilot AI pair-programmer ਲਈ ਇੱਕ ਸਮਰਪਿਤ enterprise policy ਜੋੜੀ ਹੈ। ਪ੍ਰਸ਼ਾਸਕ ਹੁਣ ਹਰੇਕ ਵਿਅਕਤੀਗਤ ਕਲਾਇੰਟ ਲਈ ਇਜਾਜ਼ਤਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਦੀ ਬਜਾਏ, ਇੱਕ ਸਿੰਗਲ ਸੈਟਿੰਗ ਨਾਲ ਪੂਰੀ ਸੰਸਥਾ ਲਈ Copilot ਐਪ ਨੂੰ on ਜਾਂ off ਕਰ ਸਕਦੇ ਹਨ। ਇਹ ਤਬਦੀਲੀ ਉਹਨਾਂ ਕੰਪਨੀਆਂ ਲਈ rollout ਨੂੰ ਸਰਲ ਬਣਾਉਂਦੀ ਹੈ ਜੋ ਹੋਰ AI ਟੂਲਸ ਨੂੰ ਸਖ਼ਤ ਕੰਟਰੋਲ ਹੇਠ ਰੱਖਦੇ ਹੋਏ ਇੱਕ unified agent client ਚਾਹੁੰਦੀਆਂ ਹਨ।
Microsoft ਦਾ multi-agent cyber-defense ਪ੍ਰਯੋਗ
Microsoft ਦਾ “Project Perception” cybersecurity ਲਈ ਤਿੰਨ-ਟੀਮਾਂ ਵਾਲਾ agent system ਟੈਸਟ ਕਰ ਰਿਹਾ ਹੈ। Red agents ਹਮਲਿਆਂ ਦੀ ਨਕਲ ਕਰਦੇ ਹਨ, blue agents ਰੱਖਿਆਤਮਕ ਕਾਰਵਾਈਆਂ ਨਾਲ ਜਵਾਬ ਦਿੰਦੇ ਹਨ, ਅਤੇ green agents ਨਤੀਜੇ ਦਾ ਮੁਲਾਂਕਣ ਕਰਦੇ ਹਨ। ਇੱਕ ਸਿੰਗਲ monolithic model ਤੋਂ ਦੂਰ ਜਾ ਕੇ, ਇਹ ਪ੍ਰੋਜੈਕਟ ਇੱਕ continuous feedback loop ਬਣਾਉਂਦਾ ਹੈ ਜਿੱਥੇ ਰੱਖਿਆ ਦਾ ਲਗਾਤਾਰ ਜਾਂਚ ਅਤੇ ਸੁਧਾਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਪਹੁੰਚ ਉਹਨਾਂ ਹੋਰ ਫਰਮਾਂ ਲਈ ਇੱਕ template ਬਣ ਸਕਦੀ ਹੈ ਜੋ ਆਪਣੇ security operations ਵਿੱਚ adversarial testing ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ ਚਾਹੁੰਦੀਆਂ ਹਨ।
ਸੰਚਾਲਕਾਂ (operators) ਲਈ ਇਹ ਤਬਦੀਲੀ ਕਿਉਂ ਮਹੱਤਵਪੂਰਨ ਹੈ
ਰੁਝਾਨ ਸਪੱਸ਼ਟ ਹੈ: agent systems ਮੁੱਖ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਬਣ ਰਹੇ ਹਨ। Stateless protocols ਰਿਕਵੈਸਟ ਫਲੋਅ ਦੀ ਜਾਂਚ ਕਰਨਾ ਅਤੇ ਲੁਕੇ ਹੋਏ session data ਦੇ ਪਿੱਛੇ ਭੱਜੇ ਬਿਨਾਂ ਅਸਫਲਤਾਵਾਂ ਤੋਂ ਉਭਰਨਾ ਆਸਾਨ ਬਣਾਉਂਦੇ ਹਨ। Local execution ਅਤੇ ਸਾਂਝੇ security tooling ਸੰਸਥਾਵਾਂ ਨੂੰ compliance ਦੀਆਂ ਮੰਗਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਲੋੜੀਂਦੀ ਪਾਰਦਰਸ਼ਤਾ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। ਇਸ ਦੌਰਾਨ, ਭੂ-ਰਾਜਨੀਤਿਕ ਖਿੱਚੋਤਾਣ ਇਹ ਸੰਕੇਤ ਦਿੰਦੀ ਹੈ ਕਿ ਮਾਡਲ provenance 'ਤੇ ਕੰਟਰੋਲ ਜਲਦੀ ਹੀ ਇੱਕ ਰੈਗੂਲੇਟਰੀ ਫਰੰਟ ਲਾਈਨ ਬਣ ਸਕਦਾ ਹੈ।
ਅਗਲੀ ਰੁਕਾਵਟ ਸਿਰਫ਼ ਸਮਾਰਟ agents ਬਣਾਉਣਾ ਨਹੀਂ ਹੈ; ਇਹ ਅਜਿਹੇ agents ਬਣਾਉਣਾ ਹੈ ਜਿਨ੍ਹਾਂ ਦੇ state, permissions ਅਤੇ failure modes ਦੀ ਜਾਂਚ, audit ਅਤੇ governance ਕਿਸੇ ਵੀ ਹੋਰ ਮਹੱਤਵਪੂਰਨ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਾਂਗ ਸਖ਼ਤੀ ਨਾਲ ਕੀਤੀ ਜਾ ਸਕੇ।
