دو مفهوم امنیتی متمایز اما مرتبط. احراز هویت (Authentication) فرآیند تأیید هویت یک کاربر یا سیستم است (پاسخ به سؤال «شما کیستید؟»). اعطای دسترسی (Authorization) فرآیند تعیین سطح دسترسیها و مجوزهای یک هویت تأیید شده است (پاسخ به سؤال «شما مجاز به انجام چه کاری هستید؟»). مقاله تأکید میکند که راهحلهای آینده برای عاملهای هوش مصنوعی باید این دو مفهوم را به دقت از هم تفکیک کنند. یک «گذرنامه ربات» ساده که فقط هویت را تأیید میکند، کافی نیست؛ سیستم باید بتواند مجوزها را به صورت دقیق، موقت و بر اساس وظیفه مشخص (task-scoped) اعطا کند.
آیا برای گشتوگذار در وب، خود را در گوگل یا آمازون ثبتنام میکنید؟ البته که نه. بنیاد اینترنت بر باز بودن آن استوار است. با این حال، ابتکار جدید کلادفلر با عنوان «عاملهای امضاشده» (signed agents)، هرچند در قالب یک اقدام امنیتی ارائه شده، گامی در مسیری خطرناک به نظر میرسد. این طرح در واقع … Read more