HarmonyOS 7 Xiaoyi ni 2100 dan ortiq imkoniyat va hamkorlik koʻnikmalari bilan tizim agenti sifatida belgiladi

Sunʼiy intellektning avtonom agentlari va oʻzi AI modellarining ajratilgan eksperimentlar qismi boʻlishi toʻxtadi va endi korxonalarning asosiy biznes jarayonlariga integratsiya qilingan. Ular maʼlumotlar bazalariga, biznes ilovalari, bulut platformalari, ichki API va uchinchi tomon xizmatlariga ulanadi, bu esa biznesga haqiqiy foyda keltiradi.

Biroq, bu jiddiy xavfsizlik muammosini keltirib chiqaradi: agar AI tizimi tashkilotdagi zaruridan koʻra koʻproq miqdordagi maʼlumotlarga kirish huquqiga ega boʻlsa nima boʻladi? Xavf model notoʻgʻri javob berishi emas, balki AI ilovasi, agent yoki ulangan vosita buzilishi, manipulyatsiyalarga uchrishi yoki notoʻgʻri sozlanishi va oʻz kirish huquqidan foydalanib maxfiy tizimlarga kirish, maʼlumotlarni oshkor qilish yoki kutilmagan harakatlarni boshlashidir.

AI yanada avtonom va qobiliyatli boʻlib borayotgan sari, kompaniyalar nafaqat modellar funksionalligini, balki ular qayerlarga ulanishi mumkinligini ham hisobga olishlari kerak.

Qanday qilib AI agentlari imtiyozli korporativ ilovalarga aylanmoqda

Koʻpgina kompaniyalar muhim infratuzilma va sezgir maʼlumotlar bilan oʻzaro aloqaga kiradigan AI xizmatlaridan foydalanadi. Bu tizimlar mijoz yozuvlarini olish, moliyaviy maʼlumotlar bazalarini soʻrash, dasturiy kod yaratish, ish oqimlarini boshlash va tashqi xizmatlarni chaqirish qobiliyatiga ega. Asosan, bu ularni imtiyozli ilovalarning yana bir sinfi sifatida belgilaydi.

Anʼanaviy ilovalardan farqli oʻlaroq, aniq belgilangan tarmoq talablari, aniq egalik va tasdiqlash jarayoni mavjud boʻlgan ilovalar, AI muhitlari ancha tez rivojlanadi. Yangi vositalar, plaginlar va integratsiyalar bir necha kun ichida paydo boʻladi, koʻpincha ularning talab qiladigan bogʻliqligini toʻliq tushunmasdan. Natijada, juda keng kirish, cheksiz chiqish aloqasi va AI yuklari bilan sezgir biznes tizimlari oʻrtasida keraksiz ekspozitsiya yuzaga keladi.

Agar AI agenti buzilsa — bu prompt injeksiyasi, zararli kontent yoki zaif uchinchi tomon integratsiyasi orqali boʻlishi mumkin — zarar darajasi ushbu ortiqcha ulanish darajasi bilan belgilanadi. Muammo model tarmoqdan tashqariga chiqishi emas; muammo unga hech qachon murojaat qilishi kerak boʻlmagan tizimlarga dastlab kirish huquqi berilganidir.

Bogʻliqlikni boshqarish orqali xatarlarni nazorat qilish

Xavfsiz AI strategiyasi bogʻliqlikni boshqarishni joriy etishni talab qiladi: AI yukining muloqot qila oladigan barcha tizimlar haqida aniq tushuncha boʻlish kerak, shu jumladan ichki ilovalar, maʼlumotlar bazalari, bulut xizmatlari, ishlab chiqish platformalari va uchinchi tomon APIlari. Har bir bunday bogʻliqlik oddiy savol bilan tekshirilishi kerak: u kerakmi? — va uning taxminiy biznes maqsadiga cheklanishi kerak.

Bu xavfsizlik va infratuzilma jamoalari AI ilovasining bogʻliqliklarini xaritaga olishi, taklif etilgan har bir bogʻliqlikning xavfini baholashi va eng kam imtiyozlar tamoyilini qoʻllashini taʼminlashi kerakligini anglatadi. AI xizmatiga butun ichki tarmoq va internetga kirishga ruxsat berish oʻrniga, tashkilotlar uni faqat unga kerak boʻlgan aniq ilovalar, xizmatlar, portlar va yakuniy nuqtalar bilan cheklashi mumkin. Agar yuk kutilmagan tarzda harakat qilsa yoki buzilsa, zarar mahalliy qoladi.

Tashqi tashkilotlar bilan ulanishlarni himoya qilish

Xavf shundaki, AI agenti uchinchi tomon manba yoki plagin orqali zararli koʻrsatmalar bilan duch kelishi emas. Xavf shundaki, bu koʻrsatmalar allaqachon kuchli vositalar, identifikatorlar va korporativ tizimlarga kirish huquqiga ega boʻlgan agentga yetib borishi mumkin.

Open Worldwide Application Security Project (OWASP) «ortiqcha agentlik»ni katta til modellariga qurilgan ilovalardagi asosiy xatarlar qatoridan biri sifatida tasniflaydi va buni uchta asosiy sabab bilan bogʻlaydi: keraksiz funksionallik, keraksiz ruxsatlar va keraksiz avtonomiya.

AI ning aksariyat joriy etilishlari tashqi model yetkazib beruvchilari, dasturiy taʼminot xizmatlari (SaaS), plaginlar, maʼlumotlar manbalari va APIlarga bogʻliq. Ushbu bogʻliqliklar funksionallikni taʼminlaydi, ammo hujum yuzasini ham kengaytiradi.

Faqat modelni himoya qilish yetarli emas. Tashkilotlar uning atrofidagi butun muhitni — uning identifikatsiyasini, ruxsatlarini, vositalarini, APIlarini, ilovalarini va tarmoq ulanishlarini boshqarishi kerak. AI agenti faqat oʻz ishlashini bajarish uchun zarur boʻlgan narsalarga murojaat qila olishi kerak, va xavfsizlik jamoalari har bir bunday bogʻliqlikni koʻra olishi, asoslab bera olishi va doimiy ravishda qayta tekshira olishi kerak. AI ilovalarning ishlash prinsipini oʻzgartiradi, lekin eng kam imtiyozlar prinsipini oʻzgartirmaydi; u faqat bu prinsipni eʼtiborsiz qoldirish narxini oshiradi.

Jio SIM-kartasidan foydalanuvchilar uchun va muntazam ravishda balansni toʻldirish zaruriyatidan charchaganlar uchun mos keladigan variant paydo boʻldi — uzoq muddatli reja. Jio oʻz yubileyi munosabati bilan 3,599 rupiyaga maxsus reja chiqardi, bu abonentlarni hisobni doimiy ravishda toʻldirish tashvishlaridan xalos qiladi.

Bu tarifning asosiy afzalligi taqdim etilayotgan trafik hajmidir. U har kuni 2,5 GB maʼlumot normasi kiritilgan boʻlib, bu YouTube tomosha qilish, Instagramdan foydalanish yoki WhatsApp orqali videol qoʻngʻiroqlar oʻtkazish uchun yetarli.

3,599 rupiyalik rejaning muddati 365 kunni tashkil etadi. Bu shuni anglatadiki, bir martalik toʻldirishdan soʻng, foydalanuvchi taxminan bir yil davomida qayta toʻldirishni amalga oshirishga majbur emas. Har kuni 2,5 GB maʼlumot berilishi bilan, reja muddati davomida umumiy trafik hajmi juda sezilarli boʻladi.

Bundan tashqari, foydalanuvchilar istalgan tarmoqlarda cheksiz ovozli qoʻngʻiroqlar qilish imkoniyatiga ega boʻlishadi, bu aloqa uchun qoʻshimcha xarajatlarga ehtiyojni yoʻq qiladi. Shuningdek, paketga har kuni 100 SMS kiritilgan.

Bu reja Jio tomonidan boshqa bonuslarni ham nazarda tutadi. Biroq, sotib olishdan oldin sizning hududingizdagi Jio 5G xizmatining mavjudligini va telefoningiz ushbu texnologiyani qoʻllab-quvvatlayotganligini tekshirish tavsiya etiladi.

Agar sizga muntazam toʻldirish talab qilmaydigan tarif kerak boʻlsa, 3,599 rupiyalik reja uzoq muddatli yechim boʻlishi mumkin, ayniqsa barcha hisobni faqat bir marta butun yil uchun toʻldirib, tashvishlardan xalos boʻlishni istaganlar uchun.