एआई एजेंट इस समय आपके ब्राउज़र के भीतर किस तरह काम कर रहे हैं

जैसे-जैसे आर्टिफिशियल इंटेलिजेंस सवालों के जवाब देने से आगे बढ़कर मल्टी-स्टेप वर्कफ़्लो को निष्पादित करने की ओर बढ़ रहा है, सुरक्षा टीमों के सामने एक नई चुनौती आ गई है: एआई एजेंट सक्रिय रूप से कर्मचारियों के ब्राउज़र के अंदर काम कर रहे हैं। रिपोर्टों से संकेत मिलता है कि ये एजेंट कार्य करने के लिए प्रमाणित सत्रों (authenticated sessions) का उपयोग करते हैं, जिससे पारंपरिक सुरक्षा बुनियादी ढांचे के लिए दृश्यता की समस्या पैदा होती है।

उद्योग विश्लेषक उन तीन प्राथमिक तरीकों को रेखांकित करते हैं जिनके माध्यम से एआई एजेंट वेब ब्राउज़र के भीतर काम करते हैं:

• रिमोट डिबगिंग और एप्लिकेशन नियंत्रण: क्रोम डिवटूल प्रोटोकॉल (CDP) जैसी सुविधाओं का उपयोग करके, बाहरी एप्लिकेशन डिबगिंग सक्षम होने पर ब्राउज़र से जुड़ सकते हैं। यह प्रोग्रामेटिक एक्सेस ऑटोमेशन टूल को पारंपरिक आंतरिक ब्राउज़र एक्सटेंशन के बिना साइटों को नेविगेट करने, टैब प्रबंधित करने और कॉर्पोरेट सत्रों के साथ इंटरैक्ट करने की अनुमति देता है।
• एआई एक्सटेंशन और एजेंटिक ब्राउज़र: सीधे ब्राउज़र में इंस्टॉल किए गए टूल, जैसे कि समर्पित एआई एक्सटेंशन, में स्क्रिप्टिंग, टैब एक्सेस और डिबगिंग एपीआई के लिए अनुमति होती है। चूँकि ये एजेंट उपयोगकर्ता की प्रमाणित पहचान के तहत कार्य करते हैं, इसलिए मानक एप्लिकेशन ऑडिट लॉग कर्मचारी के कार्यों और स्वचालित एजेंट के व्यवहार के बीच अंतर करने में संघर्ष कर सकते हैं।
• वेबएमजेपी (WebMCP) जैसे उभरते मानक: WebMCP जैसे विकसित हो रहे विनिर्देश वेबसाइटों को एजेंटों को सीधे संरचित टूल दिखाने की अनुमति देते हैं। क्लिक का अनुकरण करने के बजाय, एजेंट वेबसाइटों द्वारा परिभाषित विशिष्ट कार्यों को कॉल कर सकते हैं, जिससे अविश्वसनीय सामग्री और डेटा प्रसारण से संबंधित नए सुरक्षा विचार सामने आते हैं।

सुरक्षा टीमों के लिए व्यावहारिक निहितार्थ

पारंपरिक एंडपॉइंट, नेटवर्क और एप्लिकेशन नियंत्रण मुख्य रूप से प्रक्रियाओं, नेटवर्क ट्रैफ़िक और लॉगिन घटनाओं की निगरानी के लिए डिज़ाइन किए गए हैं। हालांकि, उनमें अक्सर उस दृश्यता की कमी होती है जो यह ट्रैक करने के लिए आवश्यक है कि एक एजेंट सक्रिय ब्राउज़र टैब के अंदर क्या पढ़ता है, क्या तय करता है या क्या निष्पादित करता है।

सुरक्षा पेशेवरों को अधिकृत और अनधिकृत ब्राउज़र एक्सटेंशन की पहचान करने, रिमोट डिबगिंग नीतियों का मूल्यांकन करने और यह आकलन करने के लिए संगठनात्मक डिवाइस इन्वेंट्री की समीक्षा करने के लिए प्रोत्साहित किया जाता है कि वेब-आधारित टूल में डेटा कैसे साझा किया जाता है।

मूल घोषणा की पुष्टि कैसे करें

ब्राउज़र-आधारित एआई एजेंटों के संबंध में मूल तकनीकी विवरण और सुरक्षा सिफारिशों की समीक्षा करने के लिए, ब्राउज़र स्वचालन प्रोटोकॉल, W3C वेब मशीन लर्निंग कम्युनिटी ग्रुप के ड्राफ्ट और एंडपॉइंट विजिबिलिटी फ्रेमवर्क पर चर्चा करने वाले साइबर सुरक्षा समाचार प्लेटफार्मों या विक्रेता सलाहकारों से परामर्श लें।