NIST मंच पर बहु-एजेंट सुरक्षा ढाँचा—16 मौजूदा कसौटियाँ फिर भी अधूरी

1 सितंबर 2026 को NIST-प्रायोजित Federal Cybersecurity and Privacy Professionals Forum में GSA के साइबर सुरक्षा डेटा वैज्ञानिक Tam N. Nguyen ने बहु-एजेंट AI प्रणालियों के लिए एक सुरक्षा ढाँचा पेश किया। NIST का 3 सितंबर का प्रस्तुति पृष्ठ इसे ज्ञान अभियांत्रिकी और खतरा मॉडलिंग को जोड़कर विशिष्ट जोखिम सतहों तथा मौजूदा कवरेज की कमियों की पहचान करने वाली पद्धति बताता है।

सुरक्षा दलों के लिए मुख्य निष्कर्ष यह है कि सामान्य AI नियंत्रण बहु-एजेंट वास्तुकला की पूरी जाँच नहीं करते। आधार अध्ययन में 193 मुख्य खतरा मदों के सामने 16 सुरक्षा और शासन ढाँचे रखे गए, लेकिन किसी भी ढाँचे को किसी एक खतरा श्रेणी में बहुमत कवरेज नहीं मिला।

प्रस्तुति ने सुरक्षा समीक्षा की इकाई बदल दी

प्रस्तुत पद्धति किसी एक मॉडल के व्यवहार के बजाय एजेंटों, स्मृति, उपकरणों और संदेशों से बनी पूरी व्यवस्था को सुरक्षा की इकाई मानती है। बहु-एजेंट प्रणाली में एक घटक योजना बना सकता है, दूसरा संदर्भ उपलब्ध करा सकता है और तीसरा बाहरी सेवा में कार्रवाई कर सकता है; इसलिए अंतिम आउटपुट की जाँच अकेले पूरी कारण-श्रृंखला नहीं दिखाती।

यह प्रस्तुति NIST द्वारा जारी नया अनिवार्य मानक, प्रमाणन कार्यक्रम या औपचारिक नियंत्रण-सूची नहीं है। उपलब्ध रिकॉर्ड इसे NIST-प्रायोजित मंच पर GSA विशेषज्ञ की प्रस्तुति के रूप में दर्ज करता है, इसलिए इसे NIST AI Risk Management Framework के प्रतिस्थापन के रूप में पढ़ना उसके वर्तमान दर्जे को बढ़ा-चढ़ाकर बताना होगा।

फिर भी इसका समय महत्वपूर्ण है। उद्यमों में एजेंटों को API, डेटा भंडार और परिचालन उपकरणों तक पहुँच मिलने पर सुरक्षा सीमा मॉडल के इनपुट और आउटपुट से आगे बढ़ जाती है। वास्तुकला समीक्षा को यह भी देखना पड़ता है कि अनुमति किसने सौंपी, साझा स्थिति किसने बदली और बाद की कार्रवाई ने किस संदेश पर भरोसा किया।

193 खतरा मदों पर 16 ढाँचों की जाँच

Tam Nguyen, Moses Ndebugre और Dheeraj Arremsetty के आधार शोध-पत्र ने 193 मुख्य खतरा मदों को नौ श्रेणियों में व्यवस्थित किया और 16 AI सुरक्षा तथा शासन ढाँचों को तीन-बिंदु पैमाने पर आँका। अध्ययन में किसी समीक्षा किए गए ढाँचे को किसी एक श्रेणी में बहुमत कवरेज नहीं मिला; गैर-निर्धारण और डेटा रिसाव सबसे कम संबोधित क्षेत्र रहे।

इसका अर्थ यह नहीं कि सभी मौजूदा ढाँचे अनुपयोगी हैं। शोध में OWASP Agentic Security Initiative समग्र कवरेज और अभिकल्प चरण में आगे रहा, जबकि CDAO Generative AI Responsible AI Toolkit ने विकास और संचालन चरणों में बेहतर कवरेज दिखाई। निष्कर्ष यह है कि अलग ढाँचे अलग जीवनचक्र चरणों में उपयोगी हैं, पर किसी एक का चयन बहु-एजेंट जोखिमों की पूर्णता का प्रमाण नहीं बनता।

3 अगस्त की स्वतंत्र तकनीकी समीक्षा ने भी 193 मदों, नौ श्रेणियों और 16 ढाँचों वाले परिणाम को दोहराते हुए स्पष्ट किया कि सर्वोच्च समग्र कवरेज और हर अलग श्रेणी में बहुमत कवरेज दो अलग माप हैं। यही अंतर शीर्ष पंक्ति के अच्छे प्रतिशत को किसी विशिष्ट तैनाती की पर्याप्त सुरक्षा समझ लेने से रोकता है।

अध्ययन की सीमा भी उतनी ही जरूरी है। यह ढाँचों के लिखित मार्गदर्शन का तुलनात्मक पूर्व-प्रकाशन मूल्यांकन है, न कि वास्तविक उत्पादन प्रणालियों में नियंत्रणों की प्रभावशीलता का स्वतंत्र परीक्षण। खतरे निकालने की प्रक्रिया में जनरेटिव AI और विशेषज्ञ सत्यापन दोनों इस्तेमाल हुए, इसलिए नतीजे उपयोगी आधाररेखा हैं, अंतिम प्रमाणन निर्णय नहीं।

जोखिम का तीन-स्तरीय नक्शा

पहला स्तर सौंपा गया अधिकार है। किसी एजेंट को रिकॉर्ड पढ़ने, संदेश भेजने या बाहरी संसाधन बदलने की वैध अनुमति मिल सकती है। यदि उसका निर्णय किसी दूषित निर्देश से मुड़ता है, तो वही वैध अनुमति अनुचित कार्रवाई का रास्ता बन सकती है—भले उपकरण के अपने कोड में कोई अलग कमजोरी न हो।

दूसरा स्तर साझा स्मृति है। स्थायी संदर्भ, पुनर्प्राप्ति भंडार या साझा कार्य-स्थिति में पहुँची दूषित सामग्री दूसरे एजेंटों और बाद के सत्रों तक असर पहुँचा सकती है। इस स्थिति में घटना की सीमा पहले दुर्भावनापूर्ण इनपुट तक सीमित नहीं रहती; स्मृति में लिखी सामग्री की उत्पत्ति, संशोधन और उसके उपभोक्ता भी जाँच के विषय बनते हैं।

तीसरा स्तर कारण-श्रृंखला का टूटना है। एक एजेंट संदेश बना सकता है, दूसरा उसे विश्वसनीय संदर्भ मान सकता है और तीसरा अपने सौंपे गए अधिकार से कार्रवाई कर सकता है। अंतिम API कॉल तकनीकी रूप से वैध दिख सकती है, जबकि मूल निर्देश, बीच के बदलाव और परिणाम के बीच संबंध अधूरा दर्ज हुआ हो।

इन तीनों स्तरों का संयुक्त प्रभाव बहु-एजेंट सुरक्षा को केवल “कई मॉडलों की सुरक्षा” से अलग करता है। जोखिम गलत उत्तर तक सीमित नहीं रहता; गलत आशय विश्वास सीमाएँ पार कर अधिक अधिकार वाली कार्रवाई में बदल सकता है और साझा स्थिति में टिक भी सकता है।

तैनाती से पहले पाँच सीमित प्रश्न

भारत के AI सुरक्षा और उद्यम वास्तुकला दलों के लिए अध्ययन का व्यावहारिक अनुवाद नियंत्रणों की लंबी नई सूची नहीं, बल्कि प्रमाण माँगने वाले पाँच प्रश्न हैं। इनके उत्तर नीति दस्तावेज के नाम से नहीं, वास्तविक विन्यास, अभिलेख और परीक्षण सामग्री से मिलने चाहिए:

• हर एजेंट किन उपकरणों, डेटा और कार्रवाइयों तक पहुँच सकता है, और क्या अनुमति का दायरा तथा समय स्पष्ट रूप से सीमित है?
• क्या एक कम-अधिकार वाला एजेंट संदेश के माध्यम से अधिक-अधिकार वाले एजेंट से ऐसी कार्रवाई करवा सकता है जो वह स्वयं नहीं कर सकता?
• साझा स्मृति में कौन लिख सकता है, बदलाव का उद्गम कैसे दर्ज होता है और दूषित प्रविष्टि सभी उपभोक्ताओं से कैसे हटाई जाएगी?
• क्या अंतिम बाहरी कार्रवाई को मूल निर्देश, बीच के एजेंट-संदेशों, स्मृति-पठन और अनुमोदन से जोड़ा जा सकता है?
• क्या निगरानी केवल अंतिम API कॉल दर्ज करती है, या अधिकार सौंपने, संदेश बदलने और साझा स्थिति पढ़ने की घटनाएँ भी पकड़ती है?

ये प्रश्न नया सार्वभौमिक मानक नहीं बनाते। वे अध्ययन की व्यापक वर्गीकरण प्रणाली को अधिकार, स्थायी स्थिति और संदेश-उद्गम के उन प्रमाणों तक सीमित करते हैं जिन्हें किसी वास्तविक वास्तुकला में देखा जा सकता है।

अभी ढाँचे की स्थिति क्या है

7 सितंबर 2026 तक पुष्टि इतनी है कि GSA विशेषज्ञ ने NIST-प्रायोजित संघीय मंच पर बहु-एजेंट जोखिमों और कवरेज की कमियों का विश्लेषण प्रस्तुत किया, जबकि उससे जुड़ा शोध 16 मौजूदा ढाँचों में व्यापक अंतर दर्ज करता है। सार्वजनिक प्रस्तुति रिकॉर्ड इस पद्धति को NIST की औपचारिक प्रोफ़ाइल, प्रकाशित नियंत्रण-सूची या प्रमाणन योजना का दर्जा नहीं देता।

अगला निर्णायक प्रमाण विस्तृत अंकन की स्वतंत्र पुनरावृत्ति और उत्पादन तैनातियों में प्रस्तावित नियंत्रणों की प्रभावशीलता से आएगा। तब तक मौजूदा ढाँचे उपयोगी आधार बने रह सकते हैं, लेकिन उनका अपनाया जाना अकेले यह सिद्ध नहीं करता कि साझा स्मृति, सौंपे गए अधिकार और एजेंटों के बीच टूटी कारण-श्रृंखला नियंत्रित हो चुकी है।