Roblox कैसे AI एजेंटों को प्रमाण-पत्र दिए बिना पहुँच प्रदान करता है
Author
Venue
Abstract
एक इंजीनियर की ओर से काम करने वाले एआई एजेंट्स को कई APIs को कॉल करने की आवश्यकता हो सकती है। इसे संभव बनाने का सबसे सरल तरीका प्रत्येक एजेंट को दीर्घकालिक API कुंजियाँ देना है, लेकिन इससे वे कुंजियाँ एक ऐसी प्रक्रिया में आ जाती हैं जिस पर हम पूरी तरह भरोसा नहीं कर सकते: एक ही प्रॉम्प्ट इंजेक्शन उन्हें लीक कर सकता है, और प्रत्येक अतिरिक्त कुंजी से लीक होने पर होने वाला नुकसान बढ़ जाता है।
यह पेपर उस दृष्टिकोण का वर्णन करता है जिसका उपयोग Roblox इसके बजाय करता है। प्रत्येक एजेंट को उस इंजीनियर से जुड़ी एक अल्पकालिक पहचान प्राप्त होती है जिसके लिए वह काम करता है। एक क्रेडेंशियल ब्रोकर इंजीनियर के विक्रेता क्रेडेंशियल्स को स्टोर करता है और एजेंट की पहचान को अल्पकालिक एक्सेस टोकन के लिए ट्रेड करता है। फिर एक MCP गेटवे उन टोकन को एजेंट के आउटगोइंग रिक्वेस्ट्स से जोड़ता है, इसलिए अधिकांश मामलों में एजेंट को क्रेडेंशियल कभी भी दिखाई नहीं देता है। यह सिस्टम वर्तमान में 50 से अधिक बैकएंड सेवाओं के ट्रैफ़िक को संभालता है और प्रतिदिन लगभग 8,400 टोकन जारी करता है, बिना किसी एजेंट के पास दीर्घकालिक क्रेडेंशियल के।
