Roblox कसे AI एजंट्सना प्रमाणपत्रे न देता प्रवेश देते
Author
Venue
Abstract
इंजिनिअरच्या वतीने काम करणाऱ्या AI एजंटना अनेक API कॉल करावे लागू शकतात. हे करण्याचा सर्वात सोपा मार्ग म्हणजे प्रत्येक एजंटला दीर्घकाळ टिकणारी API की देणे, परंतु त्यामुळे त्या कीज अशा प्रक्रियेत येतात ज्यावर आपण पूर्णपणे विश्वास ठेवू शकत नाही: एकच प्रॉम्प्ट इंजेक्शन त्यांना लीक करू शकते, आणि प्रत्येक अतिरिक्त की लीकमुळे होणारे नुकसान वाढवते.
या पेपरमध्ये Roblox त्याऐवजी वापरत असलेली पद्धत वर्णन केली आहे. प्रत्येक एजंटला तो ज्या अभियंत्यासाठी काम करतो त्या अभियंत्याशी जोडलेली अल्पकाळ टिकणारी ओळख दिली जाते. एक क्रेडेंशियल ब्रोकर अभियंत्याच्या विक्रेता क्रेडेंशियल्स साठवतो आणि एजंटची ओळख अल्पकालीन प्रवेश टोकन्ससाठी देवाणघेवाण करतो. नंतर एक MCP गेटवे त्या टोकन्सना एजंटच्या बाहेर जाणाऱ्या विनंत्यांवर जोडतो, त्यामुळे बहुतेक प्रकरणांमध्ये एजंट कधीच क्रेडेंशियल पाहत नाही. ही प्रणाली सध्या 50 पेक्षा जास्त बॅकएंड सेवांसाठी ट्रॅफिक हाताळते आणि दररोज सुमारे 8,400 टोकन्स जारी करते, कोणताही एजंट दीर्घकालीन क्रेडेंशियल न ठेवता.
