Cloudflare въведе рамката за сигурна делегация на AI агенти и постквантовия протокол VOLE/MOLE
Източник: Cloudflare Blog
В рамките на своята седмица на иновациите в сигурността Cloudflare представи две ключови технологични премиери: рамката за доверена делегация на AI агенти (Trusted Agent Delegation) и криптографските протоколи VOLE/MOLE от ново поколение [1]. Решенията са насочени към защита на уеб пространството от компрометирани ботове и подготовка на световния криптографски трафик за ерата на квантовите компютри чрез съвременна постквантова криптография.
Криптографски подписи за автономни действия в уеб пространството
Рамката Trusted Agent Delegation решава фундаменталния проблем 'как уебсайтът да разбере дали ботът действа от името на легитимен потребител'. Чрез издаване на краткотрайни криптографски токени, свързани с биометрична идентификация на собственика, Cloudflare позволява на агентите да пазаруват, да попълват формуляри и да достъпват защитени портали без да задействат агресивни CAPTCHA проверки.
Протоколите VOLE и MOLE: Нулево знание срещу квантови заплахи
Второто съобщение засяга внедряването на решетъчно-базираните алгоритми VOLE (Vector Oblivious Linear Evaluation) и MOLE за обмен на тайни с нулево знание. Тези протоколи гарантират, че личните данни и финансовите параметри, предавани от агентите през глобалната мрежа, ще останат неразбиваеми дори при бъдещо създаване на мащабни квантови декриптиращи машини.
Преосмисляне на уеб сигурността за свят, населен с милиарди агенти
Досега архитектурата на интернет се крепеше на предположението, че браузърът се управлява от човек, а защитата срещу автоматизирани скриптове бе основен приоритет. С навлизането на автономните асистенти обаче тази парадигма става несъстоятелна. Сайтовете, които блокират всички ботове, ще загубят трафик и клиенти. Бъдещият интернет ще изисква прецизно разграничаване между 'добронамерени оторизирани агенти' и 'зловредни скрапери'. Криптографските протоколи на Cloudflare поставят основите на тази нова ера на доверие между машини.
Преглед на оторизацията на агенти, протоколите VOLE/MOLE и премахването на CAPTCHA.