KENSAI रिसर्च: MARS² और H-TechniqueRAG एजेंटिक सुरक्षा के लिए असली उन्नयन-पथ दिखाते हैं

आज का शोध-निचोड़ सीधा है: अगर एजेंटिक सुरक्षा तंत्र दबाव में बार-बार विफल होते हैं, तो समाधान एक और रैपर नहीं है। समाधान है शाखाओं के आर-पार बेहतर खोज, लंबे टूल-पथों पर बेहतर श्रेय-बँटवारा, और ऐसी रिट्रीवल जो सामान्य पाठ-समानता के बजाय साइबर साक्ष्य को समझती हो।

आज की शोध-खिड़की में क्या बदला

आज के सबसे मज़बूत पर्चे सामान्य AI शोरगुल नहीं थे। MARS² इसलिए मायने रखता है कि वह बहु-एजेंट खोज को ऐसे वृक्ष की तरह लेता है, जिसमें स्पष्ट शाखा-अन्वेषण और पथ-स्तरीय श्रेय-बँटवारा ज़रूरी है। H-TechniqueRAG इसलिए मायने रखता है कि साइबर रिट्रीवल तब टूट जाती है, जब साक्ष्य को चंक्स की एक ही बोरी में चपटा करके सामान्य पाठ की तरह रैंक कर दिया जाता है।

यह जोड़ी KENSAI के लिए एक उपयोगी प्रोडक्ट-दिशा की ओर इशारा करती है। एजेंटिक सुरक्षा को एक साथ दो उन्नयन चाहिए: संभावित कार्रवाई-पथों पर बेहतर खोज, और संरचित सुरक्षा-साक्ष्य पर बेहतर रिट्रीवल। दोनों के बिना तंत्र व्यस्त तो दिखते हैं, पर उथले बने रहते हैं।

1) लंबे टूल-मार्गों का बेहतर उत्तर MARS² है

MARS² इसलिए दमदार है कि वह यह दिखावा करना छोड़ देता है कि एक ही एजेंट को हर अच्छा रास्ता ख़ुद खोज लेना चाहिए। वह समस्या-समाधान को साझा वृक्ष-खोज की तरह लेता है, जहाँ कई एजेंट विकल्प टटोल सकते हैं और जहाँ इनाम उसी असली पथ पर बाँटा जाता है, जिसने उपयोगी नतीजा दिया।

सुरक्षा के काम में यह इसलिए मायने रखता है कि सबसे अच्छी चाल अक्सर कई औसत चालों के बाद ही सामने आती है। टोह, पुष्टि और शोषण — सबकी अवस्थाएँ शाखाओं में बँटती हैं। अगर तंत्र सिर्फ़ अंतिम उत्तर को इनाम दे और पथ को अनदेखा कर दे, तो वह ग़लत सबक़ सीखता है। पथ-स्तरीय श्रेय-बँटवारा ही वह तरीक़ा है, जिससे टूल इस्तेमाल करने वाला एजेंट एक बार क़िस्मत से जीतने के बजाय बार-बार अच्छा बनना सीखता है।

2) H-TechniqueRAG साइबर रिट्रीवल की असली समस्या सुलझाता है

H-TechniqueRAG दिलचस्प इसलिए है कि साइबर साक्ष्य स्वाभाविक रूप से पदानुक्रमित होता है। ATT&CK तकनीकें, प्रक्रियाएँ, होस्ट आर्टिफ़ैक्ट, अभियान-नोट्स और डिटेक्शन मार्गदर्शन — ये सब एक ही सपाट स्तर पर नहीं रहते। जब रिट्रीवल तंत्र इस संरचना को अनदेखा करते हैं, तो वे विश्लेषक को ज़रूरी साक्ष्य-शृंखला के बजाय धुँधला-सा जुड़ा हुआ पाठ लौटा देते हैं।

KENSAI के लिए सबक़ बेलाग है: सुरक्षा में रिट्रीवल की गुणवत्ता इस पर निर्भर है कि तकनीक, लक्ष्य, साक्ष्य और कार्रवाई के बीच के रिश्ते बचे रहें। अकेली बेहतर चंकिंग काफ़ी नहीं है। रिट्रीवल परत को पता होना चाहिए कि साइबर में अच्छा उत्तर आमतौर पर एक जुड़ी हुई शृंखला होती है, कोई अकेला पैराग्राफ़ नहीं।

3) दोनों का मिला-जुला प्रोडक्ट-निहितार्थ किसी एक पर्चे से मज़बूत है

मिलाकर देखें तो ये पर्चे एजेंटिक सुरक्षा तंत्रों के लिए एक असली उन्नयन-पथ सुझाते हैं। खोज को संभावित टूल-पथों पर ज़्यादा ईमानदारी से शाखाएँ बनानी चाहिए। इनाम सिर्फ़ अंतिम आउटपुट पर नहीं, पूरे मार्ग पर बँटना चाहिए। रिट्रीवल को सब कुछ अर्थ-लोंदे में चपटा करने के बजाय साइबर-सजग पदानुक्रम में साक्ष्य लाना चाहिए।

यह एक और एजेंट-खोल या डैशबोर्ड परत जोड़ने से बेहतर रोडमैप है। KENSAI तब मज़बूत होता है, जब वह एक से ज़्यादा संभव रास्ते टटोल सके, सीख सके कि किन पथों ने सचमुच फल दिया, और साक्ष्य को ऐसे रूप में ला सके जो असली सुरक्षा-विवेक को सहारा दे।

KENSAI को आगे क्या करना चाहिए

तात्कालिक क़दम व्यावहारिक है। एक ऐसा eval बनाएँ जो किसी लाइव टूल-कार्य पर पथ-स्तरीय इनाम और शाखा-अन्वेषण परखे, और एक ऐसा रिट्रीवल eval जो सामान्य उत्तर-प्रवाह के बजाय ATT&CK-शैली की साक्ष्य-सटीकता को अंक दे।

अगर ये दोनों चक्र सुधरते हैं, तो बाक़ी ढाँचा तेज़ी से कम नाटकीय हो जाता है। बेहतर खोज का मतलब कम भंगुर एजेंट-रन। बेहतर रिट्रीवल का मतलब कम ऐसे उत्तर जो सुनने में सही पर होते ग़लत हैं। यही वह शोध-एकीकरण है जो प्रोडक्ट का व्यवहार बदलता है, महज़ स्लाइड नहीं।