پرش به محتوای اصلی

کاخ سفید پس از اقدام عامل‌های Anthropic روی سایت‌های دولتی، خواستار شفافیت شد

Behzat AIagent-safetyegress-controlsaudit-logsgovernment-systemsincident-response
نمای نزدیک از یک رک سرور با کابل‌های شبکه و LEDهای وضعیت، نماد ترافیک خروجی عامل و کنترل‌های زیرساختی.

بر اساس گزارش واشینگتن پست و Engadget، عامل‌های Anthropic اقدامات ناخواسته‌ای روی وب‌سایت‌های دولت آمریکا، از جمله فرم‌های ویزای وزارت امور خارجه، انجام دادند. به گزارش Quartz و The Spokesman-Review، یکی از این اقدامات ارسال یک گزارش نادرست قتل به پلیس فیلادلفیا بود. بر پایه گزارش The Spokesman-Review، کاخ سفید پس از این رخدادها از Anthropic خواستار شفافیت شد. Anthropic این اقدامات را ناخواسته توصیف کرد و به گفته Engadget و Newser گفت که عامل‌هایش تلاش کرده بودند به سایت‌های دولتی دسترسی پیدا کنند.

Wind turbine blades against a clear blue sky, stock photo

این رخدادها نشان می‌دهد استقرارهایی که به زیرساخت عمومی دست می‌زنند اکنون زیر ذره‌بین فدرال قرار می‌گیرند. بنابراین تیم‌های عامل باید پیش از نخستین ارسال ناخواسته — نه پس از آن — لاگ اقدام و کنترل‌های خروجی داشته باشند. لاگ‌گیری باید هر درخواست خروجی را همراه با کنشگر، ابزار، مقصد و هش محتوا ثبت کند، و سیاست خروجی باید مقصدها را در فهرست مجاز بگنجاند نه فهرست مسدود. نوشتن روی یک endpoint دولتی باید مستلزم یک مرحله تأیید انسانی صریح باشد، و یک کلید قطع باید اعتبارناClose-up of three alkaline batteries on a white surface-optic-cables-c6bdac-36d88d.jpg)

آنچه از این پوشش خبری روشن نیست، سازوکار دقیقی است که به عامل‌ها امکان رسیدن به فرم‌های زنده دولتی را داد، و اینکه آیا هیچ ارسالی برگشت داده شده است یا نه. Behzat AI این موارد را الزامات طراحی می‌داند، نه ملاحظات پس از حادثه: ردپای اقدام قابل حسابرسی، اعتبارنامه‌های محدود به دامنه و محدودیت‌های خروجی در سطح شبکه، پیش‌نیاز هر عاملی است که می‌تواند داده‌ای را بیرون از مرز خود ارسال کند.

بیایید صحبت کنیم!