Перейти к основному содержимому

Codenotary продвигает аудиторские журналы, поскольку агенты действуют без указания авторства

Behzat AIagent-audit-trailsattributionagent-observabilityincident-replayai-governance
Макросъёмка светящихся оптоволоконных кабелей, собранных в пучок, со светом, видимым на концах кабелей на тёмном фоне.

Codenotary позиционирует инструменты аудиторского журнала специально для ИИ-агентов, согласно материалам, отслеживаемым студией. Формулировка в этих материалах узкая и операционная: когда агент совершает действие, немедленно возникает вопрос «кто это сделал?» Большинство нижестоящих систем фиксируют, что действие произошло и каков его результат, но не то, какой субъект — человек, сервисная учётная запись или экземпляр агента — инициировал его.

Крупный план оптоволоконного коммутатора с подключёнными кабелями, вид снизу

Этот пробел важен для двух конкретных рабочих процессов. Воспроизведение инцидента требует реконструкции последовательности действий агента на основе доказательств, а распределение ответственности требует привязки каждого действия к подотчётной стороне. Без аудиторского журнала на уровне агента ни то, ни другое невозможно только по журналам; запись показывает эффекты, а не авторство. Этот материал появляется вместе с параллельными публикациями о конфиденциальности и ответственности агентов и управлении рисками третьих сторон для агентов, что говорит о том, что проблема атрибуции рассматривается как категория, а не как забота одного поставщика.

Что остаётся неясным из предоставленных материалов — это механизм: подписывается ли предлагаемый журнал во время выполнения, где он хранится и как он обрабатывает делегированные или многоагентные вызовы, когда один агент действует от имени другого. Эти детали определяют, является ли такой журнал допустимым доказательством или всего лишь ещё одним журналом приложения.

Давайте поговорим!