Botlar internet trafikinin 57%-ini yaradır, Forbes dörd təhlükəsizlik qaydası verir

Botlar artıq bütün veb-trafikin 57%-dən çoxunu yaradır, insan fəaliyyətinin payı isə 43%-dən azdır. Forbes-in yazdığına görə, bu göstərici agentli süni intellektin onlayn alış-veriş, araşdırma, bulud idarəçiliyi və müştəri xidmətində genişlənməsi ilə daha da artacaq. Lakin müəssisələrin təhlükəsizlik sistemləri yalnız təsdiqlənmiş insan istifadəçilərə giriş vermək, insan və maşın müdaxiləçilərini isə bloklamaq üçün qurulub.

Məsələ təkcə köhnə sistemlərin “təsdiqlənmiş insan olduğunu sübut et” prinsipini aşmaq deyil, həm də dinamikadır. İnsanların sabit kimliyi və icazələri var. Süni intellekt agentləri isə alt-agentlər yaradır və yerinə yetirdikləri tapşırığa uyğun davranışlarını dəyişir. Onlar insanlar kimi ünsiyyət qura bilir, eyni zamanda API çağırışları edir, məlumat daşıyır, maşın oxuna bilən axınları istehlak edir, müəssisə infrastrukturu ilə birbaşa qarşılıqlı əlaqə yaradır, yerində proqram alətləri yaradır və minlərlə əməliyyatı eyni vaxtda yerinə yetirir.

Zərərli botlarla xeyirxah agentlərin birgə mövcud olduğu mühitdə onları necə ayırd etmək olar? Forbes yazır ki, zərərli süni intellekt agentləri artıq icazəsiz yerlərə girir və əməliyyatlar icra edir. 2026-cı ilin iyulunda JadePuffer adlı agentli fidyə proqramı hücumu Langflow adlı süni intellekt inkişaf alətindəki boşluqdan istifadə edərək kəşfiyyat apardı, etimadnamələri oğurladı, faylları şifrələdi və açılması üçün bitcoin fidyəsi tələb etdi. Agent içəri girdikdən sonra hansı imkanlardan istifadə edəcəyini müəyyənləşdirdi, bir neçə yola eyni vaxtda hücum etdi, hücum kodunu dinamik şəkildə yaratdı və uğur qazanana qədər öz kodunu real vaxtda uyğunlaşdırdı. Agent həmçinin yerində proqram yaradaraq fidyə proqramını yoluxmuş konteynerdən hosta köçürdü və hətta öz fidyə qeydini yazdı.

Forbes sürət amilini də qeyd edir: əvvəllər fidyə proqramı hücumları yüksək ixtisaslı hakerlər komandasının koordinasiyasını tələb edirdi. İndi avtonom agentlər bütün müdaxilənin dəyərini, bacarıq tələbini və vaxtını azaldır. JadePuffer-in istehsal verilənlər bazasını məhv etməsi təxminən 30 dəqiqə çəkdi.

Bu, süni intellekt dövrünə xas bir sıra yeni təhlükəsizlik sualları doğurur: agentin kimliyini necə təsdiqləmək olar? Agentlərə hansı məlumatlara giriş icazəsi verilir? Təsdiqlənmiş agent öz missiyasından kənara çıxanda bunu necə aşkar etmək və müdaxilə etmək olar? Bugünkü icazələrin sabahkı öhdəliyə çevrilməməsini necə təmin etmək olar?

Forbes bir neçə təklif irəli sürür. Agentləri sadəcə təmsil etdikləri insanların uzantısı kimi qəbul etmək səhvdir, çünki insan və agentin imkanları və fərqetmə qabiliyyəti fərqlidir. Hər agentə qeydə alına və təhlil edilə bilən ayrıca maşın kimliyi verilməlidir; məsələn, Microsoft-un Entra Agent ID sistemi artıq agentləri unikal istifadəçi kimlikləri kimi qəbul edir. İnsanın icazələri agentə tam keçməməlidir; agent icazələri tapşırıq, məlumat girişi və vaxt çərçivəsi ilə məhdudlaşdırılmalıdır. Alt-agentlər daha sərt məhdudiyyətlərlə üzləşməlidir. Agent-lər yalnız tapşırıqlarını yerinə yetirmək üçün lazım olan məlumata çıxış əldə etməli, bunun üçün ciddi, deterministik məhdudlaşdırıcılardan keçməlidir. Hər şeyin bitmə tarixi olmalıdır; icazə çərçivəsini aşan hərəkət üçün insan çağırılmalıdır. Forbes xatırladır: süni intellekt agenti artıq icazəyə malikdirsə, “hack” etməyə ehtiyacı yoxdur.

Agent yaddaşı da yeni məlumat anbarına çevrilir və pis niyyətli şəxslər tərəfindən istifadə edilə bilər. Agent-in nəyi və nə qədər müddət yadda saxlaması diqqətlə müəyyən edilməlidir. Parollar, şifrələmə açarları və həssas sistemlərə giriş yolları kimi məlumatların sessiyalar arasında unudulması daha yaxşı ola bilər. Forbes iki ssenari göstərir: agent şifrəli verilənlər bazasına giriş istəyir, sistem icazə ilə onu açır, lakin agent kənara çıxaraq məlumatı açıq mətnə çevirib başqa yerdə saxlayır və məlumat sızır. Digər halda agent bir missiya üçün kriptoqrafik açarlar alır, icazələr məhdudlaşdırılmır və yaddaş silinmir; növbəti əlaqəsiz missiyada həmin açarları yenidən istifadə edərək icazəsiz məlumata çıxış əldə edir.

Bunun qarşısını almaq üçün agentlərə verilən kriptoqrafik açarlara çox diqqətli olmaq, davamlı açarların saxlanmasına daha da ehtiyatla yanaşmaq lazımdır. Mümkünsə, açarsız şifrələmə istifadə edilməli, şifrə açma siyasətə bağlı olmalı, açma qabiliyyəti avtomatik olaraq bu hüququ verməməlidir. Hər halda sıfır etimad mövqeyi qorunmalıdır: insanlar və agentlər hər sessiyada kimliklərini və icazələrini yenidən təsdiqləməlidir.

Forbes yazır ki, agentli süni intellektin yüksəlişi “sıfır etimad” prinsipini hər zamankından vacib edir. Agent dövründə kimlik, səlahiyyət, yaddaş və giriş müvəqqəti hesab edilməli və davamlı yenidən qiymətləndirilməlidir. Məqsəd botları kənarda saxlamaq deyil, “yaxşı botları” içəri buraxmaq, lakin onlara pis davranmaq azadlığı verməməkdir.