Meta ਨੇ Muse ਨਾਮ ਦਾ ਇੱਕ ਨਵਾਂ ਨਿੱਜੀ AI ਏਜੰਟ ਲਾਂਚ ਕੀਤਾ ਹੈ, ਜੋ ਵਸਤੂਆਂ ਖਰੀਦਣ, ਯਾਤਰਾ ਬੁੱਕ ਕਰਨ ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਉਪਭੋਗਤਾ ਦੀ ਤਰਫੋਂ ਤੀਜੀ-ਧਿਰ (third-party) ਐਪਸ ਚਲਾਉਣ ਵਰਗੇ ਰੋਜ਼ਾਨਾ ਦੇ ਕੰਮਾਂ ਨੂੰ ਸੰਭਾਲਣ ਦਾ ਵਾਅਦਾ ਕਰਦਾ ਹੈ। ਇਹ ਲਾਂਚ ਇਸ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿਉਂਕਿ Meta ਇੱਕ ਸਵੈ-ਨਿਰਧਾਰਤ ਸਹਾਇਕ ਦੀ ਸਹੂਲਤ ਨੂੰ ਇੱਕ ਅਜਿਹੀ ਸੁਰੱਖਿਆ ਆਰਕੀਟੈਕਚਰ ਨਾਲ ਜੋੜਦਾ ਹੈ ਜੋ ਏਜੰਟ ਦੇ ਕੰਮਾਂ ਨੂੰ ਇੱਕ ਸਮਰਪਿਤ ਵਰਚੁਅਲ ਮਸ਼ੀਨ (VM) ਦੇ ਅੰਦਰ ਅਲੱਗ ਰੱਖਦੀ ਹੈ।

Muse ਕੀ ਕਰਦਾ ਹੈ

Muse ਆਪਣੇ ਆਪ ਨੂੰ ਇੱਕ "ਨਿੱਜੀ AI" ਵਜੋਂ ਪੇਸ਼ ਕਰਦਾ ਹੈ ਜੋ ਵੈੱਬ 'ਤੇ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ। ਜਦੋਂ ਕੋਈ ਉਪਭੋਗਤਾ ਇਸਨੂੰ ਕੋਈ ਉਤਪਾਦ ਖਰੀਦਣ ਲਈ ਕਹਿੰਦਾ ਹੈ, ਤਾਂ ਏਜੰਟ ਈ-ਕਾਮਰਸ ਸਾਈਟਾਂ 'ਤੇ ਜਾਂਦਾ ਹੈ, ਵੇਰਵੇ ਭਰਦਾ ਹੈ ਅਤੇ ਚੈੱਕਆਊਟ ਪੂਰਾ ਕਰਦਾ ਹੈ। ਯਾਤਰਾ ਲਈ, ਇਹ ਟਿਕਟਾਂ ਬੁੱਕ ਕਰਦਾ ਹੈ। ਏਜੰਟ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਬਾਹਰੀ ਸੇਵਾਵਾਂ ਨੂੰ ਕੰਟਰੋਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਵੀ ਦਿੰਦਾ ਹੈ—ਜਿਵੇਂ ਕਿ ਸਮਾਰਟ-ਹੋਮ ਡਿਵਾਈਸ ਨੂੰ ਚਾਲੂ ਕਰਨਾ, ਕਿਸੇ ਸੋਸ਼ਲ ਪਲੇਟਫਾਰਮ 'ਤੇ ਪੋਸਟ ਕਰਨਾ—ਬਿਨਾਂ ਹਰ ਐਪ ਨੂੰ ਮੈਨੂਅਲ ਤੌਰ 'ਤੇ ਖੋਲ੍ਹੇ।

ਸੁਰੱਖਿਅਤ VM ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ

Muse ਦੇ ਪ੍ਰਾਈਵੇਸੀ ਦਾਅਵੇ ਦਾ ਮੁੱਖ ਅਧਾਰ ਇੱਕ Secure VM isolation model ਹੈ। VM ਇੱਕ ਸੈਂਡਬਾਕਸ (sandbox) ਬਣਾਉਂਦਾ ਹੈ ਜੋ ਏਜੰਟ ਦੇ ਕੋਡ ਨੂੰ ਬ੍ਰਾਊਜ਼ਰ ਜਾਂ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਦੇਖੀ ਜਾਣ ਵਾਲੀ ਕਿਸੇ ਵੀ ਅਣਭਰੋਸੇਯੋਗ ਵੈੱਬ ਸਮੱਗਰੀ ਤੋਂ ਵੱਖ ਕਰਕੇ ਚਲਾਉਂਦਾ ਹੈ। ਅਸਲ ਵਿੱਚ, ਏਜੰਟ ਦੁਆਰਾ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਗਿਆ ਡੇਟਾ—ਖੋਜ ਪ੍ਰਸ਼ਨ (search queries), ਨਿੱਜੀ ਪਸੰਦਾਂ, ਭੁਗਤਾਨ ਜਾਣਕਾਰੀ—ਉਨ੍ਹਾਂ ਸਾਈਟਾਂ ਦੇ ਕੋਡ ਨਾਲ ਕਦੇ ਨਹੀਂ ਮਿਲਦਾ ਜਿਨ੍ਹਾਂ ਨਾਲ ਇਹ ਸੰਪਰਕ ਕਰਦਾ ਹੈ।

ਦੋ ਸੁਰੱਖਿਆ ਕੰਟਰੋਲ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਉੱਭਰ ਕੇ ਸਾਹਮਣੇ ਆਉਂਦੇ ਹਨ:

  • VM isolation – ਇਹ ਸੀਮਾ ਕਿਸੇ ਦੇਖੀ ਗਈ ਪੇਜ 'ਤੇ ਮਾਲੀਸ਼ੀਅਸ ਸਕ੍ਰਿਪਟਾਂ (malicious scripts) ਨੂੰ ਏਜੰਟ ਦੀ ਅੰਦਰੂਨੀ ਸਥਿਤੀ ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਰੋਕਦੀ ਹੈ, ਅਤੇ VM ਦੇ ਅੰਦਰ ਕੋਈ ਵੀ ਸਮੱਸਿਆ ਸੀਮਤ ਰਹਿੰਦੀ ਹੈ।
  • Payment tokenization – Muse ਸਿੰਗਲ-ਯੂਜ਼ ਭੁਗਤਾਨ ਟੋਕਨ ਬਣਾਉਣ ਲਈ Stripe Link ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਕ੍ਰੈਡਿਟ-ਕਾਰਡ ਨੰਬਰ ਨੂੰ ਸਟੋਰ ਕਰਨ ਜਾਂ ਭੇਜਣ ਦੀ ਬਜਾਏ, ਏਜੰਟ ਇੱਕ ਅਜਿਹਾ ਡਿਸਪੋਜ਼ੇਬਲ ਟੋਕਨ ਭੇਜਦਾ ਹੈ ਜੋ ਸਿਰਫ਼ ਇੱਕ ਵਾਰ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਫਿਰ ਖਤਮ ਹੋ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਡੇਟਾ ਚੋਰੀ ਹੋਣ ਦੀ ਸੂਰਤ ਵਿੱਚ ਖ਼ਤਰੇ ਨੂੰ ਘਟਾਇਆ ਜਾ ਸਕਦਾ ਹੈ।

ਇਹ ਉਪਾਅ ਵੈੱਬ ਡੋਮੇਨਾਂ ਵਿੱਚ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਚੋਰੀ ਅਤੇ ਡੇਟਾ ਸੰਕਰਮਣ (data contamination) ਵਰਗੇ ਆਮ ਖ਼ਤਰਿਆਂ ਨੂੰ ਰੋਕਣ ਲਈ ਹਨ।

ਖੁੱਲ੍ਹੇ ਸਵਾਲ

ਆਰਕੀਟੈਕਚਰ ਮਜ਼ਬੂਤ ਲੱਗਦਾ ਹੈ, ਪਰ ਕੁਝ ਸੁਰੱਖਿਆ ਵੇਰਵੇ ਅਜੇ ਵੀ ਅਸਪਸ਼ਟ ਹਨ। Meta ਨੇ ਇਹ ਨਹੀਂ ਦੱਸਿਆ ਹੈ ਕਿ ਇਹ ਉਨ੍ਹਾਂ ਤੀਜੀ-ਧਿਰ ਦੇ ਇੰਟੀਗ੍ਰੇਸ਼ਨਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਿਵੇਂ ਕਰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ Muse ਕੰਟਰੋਲ ਕਰ ਸਕਦਾ ਹੈ। ਕੰਪਨੀ ਨੇ VM ਲਾਗੂ ਕਰਨ ਦੇ ਸੁਤੰਤਰ ਪ੍ਰਾਈਵੇਸੀ ਆਡਿਟ ਵੀ ਜਾਰੀ ਨਹੀਂ ਕੀਤੇ ਹਨ, ਜਿਸ ਕਾਰਨ ਭਾਈਚਾਰੇ ਕੋਲ ਇਸਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਦੇ ਤੀਜੀ-ਧਿਰ ਦੇ ਮੁਲਾਂਕਣ ਦੀ ਘਾਟ ਹੈ।

ਕੀ ਦੇਖਣਾ ਹੈ

  • Integration vetting – ਭਵਿੱਖ ਦੇ ਅੱਪਡੇਟਸ ਵਿੱਚ ਉਨ੍ਹਾਂ ਸੇਵਾਵਾਂ ਲਈ ਮਾਪਦੰਡਾਂ ਅਤੇ ਟੈਸਟਿੰਗ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦਾ ਵੇਰਵਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਤੱਕ Muse ਪਹੁੰਚ ਕਰ ਸਕਦਾ ਹੈ।
  • Audit transparency – ਆਇਸੋਲੇਸ਼ਨ ਮਾਡਲ ਦੀਆਂ ਸੁਤੰਤਰ ਸਮੀਖਿਆਵਾਂ ਵਿਸ਼ਵਾਸ ਵਧਾਉਣਗੀਆਂ, ਖਾਸ ਕਰਕੇ ਜਦੋਂ ਏਜੰਟ ਸੰਵੇਦਨਸ਼ੀਲ ਲੈਣ-ਦੇਣ ਸੰਭਾਲਦਾ ਹੈ।
  • User control – ਉਹ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ Muse ਨੂੰ ਦਿੱਤੀਆਂ ਗਈਆਂ ਇਜਾਜ਼ਤਾਂ ਨੂੰ ਦੇਖਣ ਅਤੇ ਵਾਪਸ ਲੈਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ, ਭਰੋਸਾ ਬਣਾਈ ਰੱਖਣ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹੋਣਗੀਆਂ।