KENSAI सुरक्षा संचालन: AGI-सहायित बाउंटी कार्यप्रवाहों को दायरा-सुरक्षित साक्ष्य चाहिए

6 जून का सुरक्षा-संचालन नोट: KENSAI, AGI-सहायित बग बाउंटी कार्यप्रवाहों को कच्चे स्वायत्त शोषण की मात्रा के बजाय दायरा-सुरक्षित साक्ष्य बंडल, गोपनीयता-संरक्षित प्रमाण और दोबारा जाँचे जा सकने वाले सुधार मार्गों के इर्द-गिर्द ढाल रहा है।

बग बाउंटी की गति और बाउंटी की गुणवत्ता एक बात नहीं हैं

AGI-सहायित कार्यप्रवाह तेज़ी से परिकल्पनाएँ बना सकते हैं, लेकिन अकेली गति शोधकर्ताओं और कार्यक्रम स्वामियों—दोनों को नुकसान पहुँचा सकती है। संचालन का लक्ष्य अधिक दावे बनाना नहीं, बल्कि कम अस्पष्ट दावे बनाना है। KENSAI का पसंदीदा कार्यप्रवाह एजेंट को अधिकृत एसेट, दस्तावेजीकृत परीक्षण विधियों और ऐसे साक्ष्य पर केंद्रित रखता है जिसे रखरखावकर्ता बिना अनुमान लगाए सत्यापित कर सके।

साक्ष्य बंडल रिपोर्टों को सुरक्षित और उपयोगी रखते हैं

दायरा-सुरक्षित साक्ष्य बंडल समस्या के सत्यापन हेतु आवश्यक न्यूनतम प्रमाण दर्ज करता है: लक्ष्य, प्राधिकरण का आधार, पुनरुत्पादन के चरण, सुरक्षा प्रभाव, आवश्यकता होने पर स्क्रीनशॉट या लॉग और संवेदनशील सामग्री दिखने पर डेटा-न्यूनीकरण नोट। यह बंडल रिपोर्ट को कार्रवाई योग्य बनाता है और भेद्यता की आवश्यकता से अधिक ग्राहक डेटा इकट्ठा करने की सामान्य विफलता से बचाता है।

पहली रिपोर्ट में ही पुनःपरीक्षण शामिल होना चाहिए

अच्छा बाउंटी संचालन शुरुआत से ही समापन के बारे में सोचता है। यदि मूल रिपोर्ट में सुधार के बाद अपेक्षित व्यवहार और कम-जोखिम वाला पुनःपरीक्षण मार्ग शामिल हो, तो इंजीनियरिंग टीमें सुधार की पुष्टि तेज़ी से कर सकती हैं। इसलिए AGI सहायता को केवल खोज का साक्ष्य नहीं, बल्कि ऐसा पुनःपरीक्षण नुस्खा भी बनाना चाहिए जो मूल सत्यापन जैसी ही दायरा और गोपनीयता सीमाओं का सम्मान करे।

AGI नियंत्रण तल ही वास्तविक अंतर पैदा करता है

महत्वपूर्ण प्रश्न अब यह नहीं है कि एजेंट कोई परीक्षण सुझा सकता है या नहीं। प्रश्न यह है कि एजेंट के आसपास की प्रणाली उस परीक्षण को सीमित, दर्ज, समीक्षित और व्याख्यायित कर सकती है या नहीं। KENSAI इन नियंत्रणों को उत्पाद सुविधाएँ मानता है, क्योंकि जिम्मेदार प्रकटीकरण तकनीकी कौशल जितना ही अनुरेखण पर निर्भर करता है।