NVIDIA का AI पहरेदार एजेंट को मिलीसेकंड में रोक सकता है—पर नीति कौन लिखेगा?

28 सितंबर 2026 को सांता क्लारा की NVIDIA ने Open Agent Safety Platform की घोषणा की। कंपनी का दावा है कि इसके Sentry घटक से तय सीमा पार करने वाले AI एजेंट को मिलीसेकंड में अलग किया जा सकता है। मंच में उपलब्ध खुला सॉफ़्टवेयर OpenShell और BlueField-4 DPU पर आधारित Sentry संदर्भ डिज़ाइन शामिल हैं; मिलीसेकंड वाला दावा स्वतंत्र प्रदर्शन परीक्षण का प्रकाशित परिणाम नहीं है।

AP की तकनीकी व्याख्या के अनुसार OpenShell एजेंट को नियमों से बँधे कार्यक्षेत्र में रखता है और Sentry उस वातावरण से अलग उसकी गतिविधि पर निगरानी के लिए बनाया गया है। दोनों नियंत्रणों को किन फ़ाइलों, सेवाओं और औज़ारों तक पहुँच रोकनी है, यह तैनाती करने वाला संगठन तय करेगा। भारत के AI विकास और साइबर सुरक्षा दलों के लिए सवाल यही है कि एजेंट को काम पूरा करने लायक अधिकार मिलें, लेकिन अनावश्यक पहुँच न मिले।

OpenShell सीमा लागू करता है, Sentry बाहर से निगरानी करता है

OpenShell का सुरक्षित रनटाइम एजेंट की कार्रवाइयाँ दर्ज करता है और चलते समय निर्धारित नीति लागू करता है। इसका उद्देश्य सुरक्षा को एजेंट के निर्देश मानने पर निर्भर छोड़ने के बजाय उसके काम करने वाले वातावरण में सीमा बनाना है। उदाहरण के लिए, एजेंट को किसी फ़ोल्डर की सामग्री पढ़ने की अनुमति मिल सकती है, जबकि फ़ाइल बदलने या असंबंधित वेबसाइट खोलने की अनुमति रोकी जा सकती है। कौन-सा काम वैध है, इसका निर्णय उस एजेंट के लिए लिखी गई नीति से आता है।

इस सॉफ़्टवेयर की व्यापक उपलब्धता घोषित है और इसे NVIDIA के Vera CPU के साथ प्रस्तुत किया गया है। खुला स्रोत होने से इसे Arm और Intel जैसे अन्य कंप्यूटिंग मंचों के लिए बढ़ाया जा सकता है; यह संभावना हर हार्डवेयर संयोजन के तैयार समर्थन की घोषणा नहीं है। इसलिए किसी संगठन के पास OpenShell चलाने का रास्ता होना और उसके पूरे वातावरण में एक जैसी सुरक्षा मिलना अलग बातें हैं। संसाधनों तक पहुँच के नियम तथा एजेंट का वास्तविक काम उस तैनाती के अनुरूप रखने होंगे।

Sentry दूसरी जगह नियंत्रण लगाता है। उसका संदर्भ डिज़ाइन BlueField-4 DPU पर एजेंट के मुख्य कंप्यूटिंग वातावरण से अलग चलता है और गतिविधि की निगरानी तथा नीति लागू करने के लिए बनाया गया है। घोषित व्यवस्था में सीमा पार करने की कोशिश पर एजेंट को अलग किया जा सकता है। अलग हार्डवेयर पर नियंत्रण रखने का कारण यह है कि सुरक्षा का फैसला उसी सॉफ़्टवेयर वातावरण पर पूरी तरह निर्भर न रहे जिसमें एजेंट काम कर रहा है।

खतरा मॉडल में किसकी क्या जिम्मेदारी है

इन घटकों को एक ही रोकथाम उपाय मानने से एक जरूरी फर्क छूट जाता है: नियंत्रण कहाँ लागू होगा और अनुमति किसने दी होगी। घोषणा से निकलने वाला खतरा मॉडल इस तरह समझा जा सकता है:

• बिना अनुमति संसाधन माँगना — OpenShell: एजेंट ऐसी फ़ाइल, सेवा या औज़ार तक पहुँचना चाहता है जिसे उसकी नीति ने मंजूरी नहीं दी। रनटाइम में लागू सॉफ़्टवेयर सीमा इस अनुरोध को रोक सकती है। शर्त यह है कि संसाधन और अनुमत क्रिया नीति में ठीक तरह अलग किए गए हों।
• कार्यस्थल की सीमा पार करना — Sentry: एजेंट सॉफ़्टवेयर सीमा से बाहर जाने की कोशिश करता है। BlueField-4 DPU पर अलग निगरानी वाली परत उसे अलग करने के लिए बनाई गई है। मिलीसेकंड में प्रतिक्रिया इसी घोषित हार्डवेयर व्यवस्था का दावा है, हर संगठन की मापी हुई तैनाती गति नहीं।
• ज़रूरत से अधिक अधिकार — अनुमति-नीति: एजेंट किसी संवेदनशील संसाधन तक पहुँच जाता है क्योंकि नियम ने उसे व्यापक छूट दी है। OpenShell और Sentry लिखी हुई सीमा लागू कर सकते हैं, लेकिन उस काम के लिए न्यूनतम आवश्यक अधिकार अपने आप तय नहीं करते। इस निर्णय की जिम्मेदारी एजेंट तैनात करने वाले संगठन की है।
• अनुमति के भीतर गलत निर्णय — संगठन की कार्यप्रणाली: एजेंट अधिकृत औज़ार का उपयोग करके भी उद्देश्य के विरुद्ध परिणाम पैदा कर सकता है। पहुँच नियंत्रित करने की घोषित क्षमता हर उत्तर या कार्रवाई के सही होने की गारंटी नहीं देती। काम के परिणाम को स्वीकार करने के नियम अलग से तय करने पड़ते हैं।

एक काल्पनिक भुगतान कार्यप्रवाह में एजेंट को चालान पढ़ने की अनुमति दी जा सकती है, जबकि भुगतान निर्देश बदलने की अनुमति अलग रखी जाए। यदि नीति दोनों कार्रवाइयों को एक ही व्यापक अधिकार में बाँध दे, तो गलत बदलाव भी लिखे हुए नियम के भीतर हो सकता है। इसके उलट, पढ़ने का अधिकार ही न मिलने पर एजेंट वैध काम शुरू नहीं कर पाएगा। सुरक्षा और उपयोगिता का यह संतुलन किसी सामान्य तैयार सूची से नहीं निकलता।

सबसे कठिन नियम वही है जो संगठन लिखेगा

कैलिफ़ोर्निया विश्वविद्यालय, सैन डिएगो के सुरक्षा शोधकर्ता Earlence Fernandes ने AP से बातचीत में इस पहल को “step in the right direction” कहा। उन्होंने साथ ही बताया कि उपयोगी एजेंट को वास्तविक संसाधनों तक पहुँच चाहिए, पर उसके लिए न्यूनतम आवश्यक पहुँच तय करना कठिन समस्या है। उनका सवाल हार्डवेयर की प्रतिक्रिया गति से पहले आता है: प्रणाली में लागू करने के लिए सही सुरक्षा नीति क्या होगी?

यह निर्णय एजेंट की भूमिका और संसाधन की संवेदनशीलता से जुड़ा है। एक ही औज़ार पढ़ने, बदलने या हटाने जैसे अलग अधिकार दे सकता है; सभी अधिकार साथ देने पर निगरानी की सीमा भी उसी हिसाब से फैल जाती है। कई सेवाओं से जुड़ा एजेंट अपने एक काम के लिए मिली अनुमति दूसरे काम में भी इस्तेमाल कर सकता है, यदि नीति दोनों के बीच फर्क न करे। इसलिए तैनाती करने वाले दल को एजेंट के अपेक्षित काम और उसके लिए जरूरी प्रत्येक पहुँच का संबंध स्पष्ट रखना होगा।

बहुत सख्त नियम भी लागत पैदा करते हैं: उपयोगी अनुरोध रुक सकते हैं और काम बार-बार मनुष्य की मंजूरी पर लौट सकता है। यह नियंत्रण की विफलता के समान नहीं है, लेकिन इससे एजेंट को सौंपे गए काम की उपयोगिता बदल जाती है। दूसरी ओर, हर रुकावट दूर करने के लिए व्यापक छूट जोड़ना उसी सीमा को कमजोर करता है जिसके कारण मंच अपनाया गया था। नीति लिखना इसीलिए केवल सुरक्षा दल का तकनीकी काम नहीं, काम सौंपने वाले दल का भी निर्णय है।

अभी क्या उपलब्ध है और किस परिणाम का इंतज़ार है

OpenShell और मंच के सॉफ़्टवेयर संसाधन जारी किए गए हैं। Sentry को BlueField-4 DPU पर आधारित संदर्भ डिज़ाइन के रूप में पेश किया गया है; OpenShell उपलब्ध होने से अलग हार्डवेयर निगरानी अपने आप किसी तैनाती का हिस्सा नहीं बनती। दोनों घटकों की स्थिति अलग रखने से संगठन सॉफ़्टवेयर सीमा की उपलब्धता को पूरी व्यवस्था के तैयार होने के बराबर नहीं मानेगा।

अब महत्वपूर्ण प्रमाण वास्तविक तैनाती में मिलेंगे: सीमा पार करने की कोशिश पर अलगाव में कितना समय लगा, कितनी अवांछित कार्रवाइयाँ रुकीं और कितने वैध काम भी बाधित हुए। ये माप संगठन की लिखी अनुमति-नीति और इस्तेमाल किए गए हार्डवेयर के संदर्भ में ही अर्थपूर्ण होंगी। जब तक ऐसे स्वतंत्र नतीजे सामने नहीं आते, मिलीसेकंड में अलग करने की क्षमता NVIDIA का घोषित तकनीकी दावा बनी रहती है।

यह भी पढ़ें:

• एल्गोरिदम बड़े रचनाकार को पहले क्यों दिखाता है—शोध में उलटाव भी
• DeviantArt पर NoAI लगाएँ—यह रोक नहीं, अनुमति न होने का संकेत है
• Content creator salary India: भारत में क्रिएटर की वास्तविक कमाई कितनी है