Ajenkrypt هو بوابة أمان لوكلاء الذكاء الاصطناعي: يفحص ما يدخل وما يخرج وما يطلقه الوكيل، ثم يصدر حكمًا — السماح، أو الوسم، أو الإحالة للموافقة، أو الحجب. ولا يوجد أي نداء شبكي في مسار القرار.
هذه هي مشكلة الوكلاء كلها: يقرؤون الصفحات والمستندات والرسائل ومخرجات الأدوات، ويتعاملون مع ذلك النص كأنه صادر عنك. يعيد Ajenkrypt الحدّ إلى موضعه.
لا ندّعي أننا «نحلّ» حقن التعليمات — فهي مشكلة مفتوحة. نقدّم دفاعًا متعدد الطبقات قابلًا للنشر والتدقيق.
الفئة الأولى من المخاطر في قائمة OWASP العشر لتطبيقات نماذج اللغة (LLM01): تحويل سلوك النموذج عبر الرسالة نفسها.
الحمولة ليست في رسالتك: بل في صفحة ويب أو مستند أو رسالة أو مخرَج أداة يستقبله الوكيل كنصّ موثوق. وهذا هو المسار الحاسم لدى الوكلاء.
EchoLeak (CVE-2025-32711): رسالة مفخّخة تجعل الجواب يحمّل صورة يحمل عنوانها بياناتك. يكفي أن تُعرض — ولم ينقر أحد.
لكل سطح درجة خطورته وسياسته. ما يأتي من محتوى مجلوب يُعامَل بصرامة أشدّ ممّا يأتي منك.
محرك قواعد ضد الحقن والالتفاف على التعليمات.
القواعد ذاتها، بخطورة مرفوعة وسياسة حاجبة: RAG والويب وواجهات البرمجة المسمومة.
كاشف التسريب: صورة منارة، مضيف خارج قائمة السماح، بيانات شخصية، أسرار.
سياسة الأدوات وموافقة بشرية قبل كل إجراء حسّاس.
مكتبة بايثون، وإعداد تعريفي، وسجل تدقيق، وبوابة تتحدث واجهة المحادثة المعتادة.
قواعد حقن صريحة، مقروءة وقابلة للتعديل — لا صندوق أسود.
الجملة نفسها لا تزن الوزن ذاته إن جاءت منك أو من مستند.
صور المنارات، ومضيفون خارج قائمة السماح، وبيانات شخصية وأسرار في المخرجات.
أي أداة، بأي وسائط، في أي سياق — مُعلَنة لا مُخمَّنة.
الإجراء الحسّاس يتوقف وينتظر إنسانًا. هذا إعداد، لا خيار مخفي.
سطر JSON واحد لكل قرار: السطح، القاعدة، الخطورة، الحكم. مقروء وقابل للتصدير.
خدمة تتحدث الواجهة نفسها التي يتحدثها عميلك اليوم: تغيّر العنوان لا الشيفرة.
نقطة توصيل لنموذج تصنيف إلى جانب القواعد. ويبقى النموذج ملكك.
الوكيل القادر على الفعل هو وكيل قادر على الإضرار. يقف الحاجز بين النية والتنفيذ.
الحاجز الذي يهاتف الخارج كي يقرّر ليس حاجزًا: إنه اعتماد إضافي.
مساعد موصول بمستنداتك: كل مستند مدخل غير موثوق.
البحث والتلخيص: قد تحتوي الصفحة المقروءة تعليمات موجّهة إلى الوكيل.
البريد والتذاكر والمشتريات: الإجراء الحسّاس يمرّ افتراضيًا عبر إنسان.
أخبرنا بما يقرؤه وكلاؤك وبما يستطيعون إطلاقه. وسنخبرك بما يغطّيه الإصدار 0.1 فعلًا — وبما لا يغطّيه.
الإصدار 0.1، قيد الإنشاء. لا نقترح أي تشغيل إنتاجي دون هذا التأطير المسبق.
جملة مخبّأة في محتوى يقرؤه وكيلك — في صفحة أو مستند أو رسالة — فيتبعها كأنها صادرة عنك. أنت لم تكتب شيئًا: البيانات هي التي تكلّمت.
لا، ولا أحد يحلّها اليوم: حقن التعليمات مشكلة مفتوحة. يقلّص Ajenkrypt سطح الهجوم، ويسجّل القرارات، ويوقف الإجراءات الحسّاسة. هذا دفاع متعدد الطبقات، لا وعد بالمناعة.
لديك. ليس في المسار الذي يقرّر السماح أو الحجب أي نداء شبكي — هذا قيد معماري لا إعداد.
طريقان: كمكتبة حول نداءاتك القائمة، أو كبوابة — بتغيير عنوان الخدمة التي يناديها وكيلك أصلًا.
الإصدار 0.1 موجود واختباراته تنجح، لكن المنتج قيد الإنشاء: مصادقة البوابة والمصنّف المتعلّم غير مُسلَّمين. اكتب إلينا للنقاش، لا للنشر غدًا.
Ajenkrypt هو حاجز مجرّة SANTVIA نفسها، بما فيها Kopilvia. نضعه أمام وكلائنا قبل أن نقترحه لوكلائك.
أدوات سيادية يتحدث بعضها إلى بعض: الهوية والحماية والوكلاء. كل منها نافع وحده، وأفضل مجتمعة.
اكتشف المجرّة