มาตรฐานความปลอดภัย: กุญแจสู่ยุคปฏิวัติ AI Agent

กุญแจสู่การปลดล็อกการปฏิวัติ AI Agent: การจัดลำดับความสำคัญของมาตรฐานความปลอดภัย

อุตสาหกรรม AI agent กำลังเผชิญกับสถานการณ์ที่คุ้นเคย AI agent ใช้ประโยชน์จากความสามารถทั่วไปของโมเดลขนาดใหญ่เพื่อทำให้การแก้ปัญหาของผู้ใช้ที่ซับซ้อนโดยอัตโนมัติ โดยใช้เทคโนโลยีและเครื่องมือที่มีอยู่ สิ่งนี้ทำให้พวกเขากลายเป็นช่องทางที่มีแนวโน้มมากที่สุดสำหรับการปรับใช้เทคโนโลยีโมเดลในปัจจุบัน

ในช่วงไม่กี่เดือนที่ผ่านมา มีการระเบิดของผลิตภัณฑ์ AI agent ข้อเสนอที่มีชื่อเสียงเช่น Manus ได้รับความสนใจจากกระแสหลัก และโมเดลใหม่จาก OpenAI และ Google กำลัง “ถูกทำให้เป็น AI agent-ized” มากขึ้น ที่สำคัญ โปรโตคอลมาตรฐานกำลังได้รับแรงฉุดอย่างรวดเร็ว

Anthropic เปิดตัว MCP (Model Communication Protocol) เป็นโอเพนซอร์สเมื่อปลายปีที่แล้ว MCP มีจุดมุ่งหมายเพื่อสร้างข้อกำหนดมาตรฐานแบบเปิดที่ช่วยให้โมเดลภาษาขนาดใหญ่สามารถโต้ตอบกับแหล่งข้อมูลภายนอกและเครื่องมือต่างๆ ได้อย่างราบรื่น เช่น ซอฟต์แวร์ธุรกิจ ฐานข้อมูล และที่เก็บโค้ด ภายในไม่กี่เดือนหลังจากเปิดตัว OpenAI, Google, Alibaba และ Tencent ต่างแสดงการสนับสนุนและรวมเข้าด้วยกัน หลังจากนี้ Google เปิดตัว A2A (Agent-to-Agent) โดยมีเป้าหมายเพื่อทำให้การทำงานร่วมกันและเวิร์กโฟลว์ระหว่าง AI agent เป็นไปโดยอัตโนมัติ สิ่งนี้ได้กระตุ้นภูมิทัศน์ AI agent ที่กำลังเบ่งบาน

โดยสรุป โปรโตคอลเหล่านี้แก้ไขปัญหาสำคัญสองประการ: MCP อำนวยความสะดวกในการเชื่อมต่อระหว่าง agent และผู้ให้บริการเครื่องมือ/บริการ ในขณะที่ A2A เปิดใช้งานการเชื่อมต่อการทำงานร่วมกันระหว่าง agent เพื่อให้บรรลุเป้าหมายที่ซับซ้อนมาก

ดังนั้น MCP สามารถเปรียบได้กับอินเทอร์เฟซแบบรวมในช่วงต้น ในขณะที่ A2A คล้ายกับโปรโตคอล HTTP

อย่างไรก็ตาม ในประวัติศาสตร์ของอินเทอร์เน็ต การถือกำเนิดของ HTTP ตามมาด้วยองค์ประกอบสำคัญที่จำเป็นสำหรับความเจริญรุ่งเรืองที่แท้จริงของอินเทอร์เน็ต: มาตรฐานความปลอดภัยที่วาง อยู่เหนือ โปรโตคอล

วันนี้ MCP และ A2A เผชิญกับสถานการณ์ที่คล้ายกัน

‘เมื่อ HTTP ปรากฏขึ้น ต่อมาก็พบกับความท้าทายด้านความปลอดภัยที่สำคัญ อินเทอร์เน็ตได้ประสบกับการวิวัฒนาการนี้’ Zixi หัวหน้าฝ่ายเทคนิคของ IIFAA (Internet Industry Financial Authentication Alliance) Trusted Authentication Alliance และผู้เชี่ยวชาญด้านความปลอดภัย AI agent กล่าว

ความท้าทายเหล่านี้สามารถแสดงออกมาในรูปแบบต่างๆ ปัจจุบัน ผู้ไม่หวังดีสามารถสร้างเครื่องมือ “สอบถามสภาพอากาศ” ปลอมและลงทะเบียนกับเซิร์ฟเวอร์ MCP โดยขโมยข้อมูลเที่ยวบินของผู้ใช้ในพื้นหลังอย่างลับๆ เมื่อผู้ใช้ซื้อยาผ่าน agent, agent A อาจรับผิดชอบในการซื้อ cefpodoxime ในขณะที่ agent B ซื้อแอลกอฮอล์ เนื่องจากการขาดความสามารถในการระบุความเสี่ยงข้ามแพลตฟอร์ม ระบบจึงไม่สามารถให้คำเตือน “การรวมกันที่เป็นอันตราย” ได้ เช่นเดียวกับแพลตฟอร์มอีคอมเมิร์ซที่มีอยู่ ที่สำคัญกว่านั้น การรับรองความถูกต้องของ agent-to-agent และการเป็นเจ้าของข้อมูลยังไม่ชัดเจน ผู้ใช้กำลังอนุญาตแอปพลิเคชันในเครื่องบนอุปกรณ์ของตน หรือกำลังซิงโครไนซ์ข้อมูลส่วนตัวกับคลาวด์

‘A2A ในเอกสารอย่างเป็นทางการระบุว่ารับประกันเฉพาะความปลอดภัยของการส่งระดับบนสุดเท่านั้น โดยปล่อยความรับผิดชอบในการตรวจสอบต้นกำเนิดของตัวตนและข้อมูลประจำตัว ความเป็นส่วนตัวของข้อมูล และการจดจำเจตนาให้กับแต่ละบริษัท’

ความเจริญรุ่งเรืองที่แท้จริงของ intelligent agent ต้องการให้มีการแก้ไขปัญหาเหล่านี้ IIFAA ซึ่ง Zixi ทำงานอยู่ เป็นองค์กรแรกที่เริ่มจัดการกับปัญหานี้

‘ในบริบทนี้ IIFAA ทุ่มเทให้กับการแก้ปัญหาชุดหนึ่งที่ intelligent agent จะเผชิญในอนาคต’ Zixi กล่าว ‘ในยุคของ A2A เราได้กำหนดผลิตภัณฑ์ที่คล้ายกันที่เรียกว่า ASL (Agent Security Layer) ซึ่งสามารถสร้างบนโปรโตคอล MCP เพื่อให้มั่นใจถึงความปลอดภัยของ agent ในแง่ของสิทธิ์ ข้อมูล ความเป็นส่วนตัว และด้านอื่นๆ ผลิตภัณฑ์มิดเดิลแวร์นี้ยังแก้ไขความท้าทายในการเปลี่ยน A2A ไปสู่มาตรฐานความปลอดภัยในอนาคต’

IIFAA Intelligent Agent Trusted Interconnection Working Group เป็นองค์กรความร่วมมือด้านระบบนิเวศความปลอดภัย AI agent ในประเทศแห่งแรก ร่วมกันริเริ่มโดย China Academy of Information and Communications Technology (CAICT), Ant Group และบริษัทและสถาบันเทคโนโลยีอื่นๆ กว่ายี่สิบแห่ง

จาก ASL สู่ความสามารถในการปรับขนาด

‘การพัฒนา AI Agent เกิดขึ้นเร็วกว่าที่เราคาดไว้ ทั้งในด้านเทคโนโลยีและในแง่ของการยอมรับมาตรฐานของระบบนิเวศ’ Zixi กล่าว

แนวคิดของ IIFAA เกี่ยวกับโปรโตคอลความปลอดภัยสำหรับการสื่อสารระหว่าง agent เกิดขึ้นตั้งแต่เดือนพฤศจิกายนปีที่แล้ว ก่อนการเปิดตัว MCP IIFAA Intelligent Agent Trusted Interconnection Working Group ก่อตั้งขึ้นอย่างเป็นทางการในเดือนธันวาคม ซึ่งตรงกับการเปิดตัว MCP อย่างเป็นทางการ

‘ผู้ไม่หวังดีบางครั้งเชี่ยวชาญเทคโนโลยีใหม่ๆ ได้เร็วกว่าผู้ป้องกัน เราไม่สามารถรอให้เกิดปัญหาขึ้นก่อนที่จะพูดคุยถึงระเบียบ นั่นคือความจำเป็นในการดำรงอยู่ของกลุ่มทำงานนี้’ สมาชิก IIFAA กล่าวในการนำเสนอก่อนหน้านี้ การสร้างบรรทัดฐานของอุตสาหกรรมเพื่อความปลอดภัยและความไว้วางใจร่วมกันเป็นสิ่งสำคัญสำหรับการพัฒนาที่ดีในระยะยาว

ตามที่ Zixi กล่าว ปัจจุบันพวกเขามุ่งเน้นไปที่การแก้ไขปัญหาสำคัญต่อไปนี้ในระยะแรก:

• Agent Trusted Identity: ‘เรามุ่งมั่นที่จะสร้างระบบการรับรอง Agent ตามสถาบันที่เชื่อถือได้และกลไกการยอมรับร่วมกัน เช่นเดียวกับการต้องมีหนังสือเดินทางและวีซ่าสำหรับการเดินทางระหว่างประเทศ สิ่งนี้จะช่วยให้ Agent ที่ได้รับการรับรองเข้าร่วมเครือข่ายการทำงานร่วมกันได้อย่างรวดเร็ว และป้องกันไม่ให้ Agent ที่ไม่ได้รับการรับรองขัดขวางลำดับการทำงานร่วมกัน’

• Intent Trusted Sharing: ‘การทำงานร่วมกันระหว่าง intelligent agent ขึ้นอยู่กับความถูกต้องและความแม่นยำของเจตนา ดังนั้น การแบ่งปันเจตนาที่เชื่อถือได้จึงมีความสำคัญต่อการรับประกันการทำงานร่วมกันแบบ multi-agent ที่มีประสิทธิภาพและเชื่อถือได้’

• Context Protection Mechanism: ‘เมื่อ AI Agent เชื่อมต่อกับเซิร์ฟเวอร์ MCP (โปรโตคอลแบบหลายช่องทาง) ข้อมูลคำอธิบายเครื่องมือทั้งหมดจะถูกโหลดลงในบริบทเซสชันเดียวกัน เซิร์ฟเวอร์ MCP ที่เป็นอันตรายสามารถใช้ประโยชน์จากสิ่งนี้เพื่อแทรกคำแนะนำที่เป็นอันตราย การป้องกันบริบทสามารถป้องกันการรบกวนที่เป็นอันตราย รักษาระบบความปลอดภัย รับประกันความสมบูรณ์ของเจตนาของผู้ใช้ และป้องกันการโจมตีแบบวางยาพิษ’

• Data Privacy Protection: ‘ในการทำงานร่วมกันแบบ multi-agent การแบ่งปันข้อมูลอาจนำไปสู่การละเมิดความเป็นส่วนตัว การปกป้องความเป็นส่วนตัวเป็นสิ่งสำคัญสำหรับการป้องกันการใช้ข้อมูลที่ละเอียดอ่อนในทางที่ผิด’

• Agent Memory Trusted Sharing: ‘การแบ่งปันหน่วยความจำช่วยเพิ่มประสิทธิภาพของการทำงานร่วมกันแบบ multi-agent การแบ่งปันหน่วยความจำที่เชื่อถือได้ช่วยให้มั่นใจถึงความสอดคล้องของข้อมูล ความถูกต้อง และความปลอดภัย ป้องกันการดัดแปลงและการรั่วไหล เพิ่มประสิทธิภาพการทำงานร่วมกันและความไว้วางใจของผู้ใช้’

• Identity Trusted Circulation: ‘ผู้ใช้คาดหวังประสบการณ์การบริการที่ราบรื่นและราบรื่นในแอปพลิเคชัน AI-native ดังนั้น การบรรลุการจดจำตัวตนข้ามแพลตฟอร์มและไม่ล่วงล้ำจึงเป็นกุญแจสำคัญในการปรับปรุงประสบการณ์ผู้ใช้’

‘นี่คือเป้าหมายระยะสั้นของเรา ต่อไป เราจะเปิดตัว ASL ให้กับทั้งอุตสาหกรรม นี่คือการใช้งานซอฟต์แวร์ ไม่ใช่ข้อกำหนดโปรโตคอล สามารถนำไปใช้กับ MCP และ A2A เพื่อเพิ่มความปลอดภัยระดับองค์กรของทั้งสองโปรโตคอล นี่คือวัตถุประสงค์ระยะสั้น’ Zixi อธิบาย

‘ในช่วงแรก เราจะไม่ระบุสิ่งต่างๆ ที่เลเยอร์ความปลอดภัย เราจะไม่ระบุ A2AS แต่เราหวังว่าถ้ามีใครระบุ A2AS ในอนาคต ASL ของเราจะกลายเป็นส่วนประกอบการใช้งานซอฟต์แวร์ เช่นเดียวกับ SSL เป็นส่วนประกอบการใช้งานซอฟต์แวร์ของ HTTPS’

การเปรียบเทียบ HTTPS: การรักษาความปลอดภัยอนาคตของ AI Agent

การดึงความคล้ายคลึงกับประวัติศาสตร์ของ HTTPS การรับประกันความปลอดภัยช่วยให้การนำฟังก์ชันการทำงานต่างๆ เช่น การชำระเงินมาใช้กันอย่างแพร่หลาย ซึ่งเป็นการปูทางสำหรับโอกาสทางการค้าขนาดใหญ่ขึ้น จังหวะที่คล้ายกันกำลังเกิดขึ้นในปัจจุบัน เมื่อวันที่ 15 เมษายน Alipay ได้ร่วมมือกับชุมชน ModelScope เพื่อเปิดตัวบริการ ‘Payment MCP Server’ สิ่งนี้ช่วยให้นักพัฒนา AI สามารถรวมบริการชำระเงินของ Alipay ได้อย่างราบรื่นโดยใช้ภาษาธรรมชาติ ซึ่งอำนวยความสะดวกในการปรับใช้ฟังก์ชันการชำระเงินอย่างรวดเร็วภายใน AI agent

การแก้ไขวัตถุประสงค์ระยะสั้นเหล่านี้ทีละรายการในที่สุดจะส่งผลให้เกิดมาตรฐานและสภาพแวดล้อมการทำงานร่วมกันของ Agent ที่ปลอดภัย กุญแจสำคัญในการดำเนินการนี้คือการบรรลุผลกระทบจากการปรับขนาด ‘ร้านค้า’ MCP ในประเทศที่กำลังเคลื่อนไหวอย่างรวดเร็วได้เริ่มดำเนินการแล้ว ‘MCP Zone’ ของแพลตฟอร์ม intelligent agent ของ Ant Group Baibaoxiang จะรวมโซลูชันความปลอดภัยของ IIFAA ‘MCP Store’ นี้รองรับการปรับใช้และการเรียกใช้บริการ MCP ต่างๆ รวมถึง Alipay, Amap และ Wuying ทำให้สามารถสร้าง intelligent agent ที่เชื่อมต่อกับบริการ MCP ได้เร็วที่สุดในเวลาเพียง 3 นาที

Zixi เชื่อว่าความสามารถทั่วไปของโมเดลขนาดใหญ่มีศักยภาพในการปฏิวัติประสบการณ์ผู้ใช้และกระบวนทัศน์การโต้ตอบอย่างแท้จริง ในอนาคต แนวทางปัจจุบันในการเรียก Apps เพื่อทำภารกิจให้สำเร็จอาจถูกแทนที่ด้วย super gateway ที่อาศัย tool pool ที่ซ่อนอยู่เบื้องหลัง คล้ายกับ MCP Store สิ่งนี้จะกลายเป็นเรื่องง่ายขึ้นและเข้าใจความต้องการของผู้ใช้มากขึ้น การค้าเป็นไปได้

‘การพัฒนา AGI ได้เข้าสู่ขั้นตอน intelligent agent แล้ว เมื่อเทียบกับแชทบอทและ AI ที่มีความสามารถในการให้เหตุผลที่จำกัด intelligent agent ในที่สุดก็หลุดพ้นจากขั้นตอนปิดแบบ point-to-point อย่างแท้จริง เปิดบทใหม่ในการใช้งานเชิงพาณิชย์’

เมื่อเร็วๆ นี้ IIFAA ได้เปิดตัว ASL และประกาศการเปิดตัวโอเพนซอร์ส ด้วยการแบ่งปันโค้ด มาตรฐาน และประสบการณ์อย่างเปิดเผย มีเป้าหมายเพื่อเร่งการสร้างสรรค์นวัตกรรมทางเทคโนโลยีและการทำซ้ำ กระตุ้นให้องค์กรและนักพัฒนาในอุตสาหกรรมมีส่วนร่วมอย่างกว้างขวาง และส่งเสริมการกำหนดมาตรฐานของเทคโนโลยีภายในอุตสาหกรรม แผนโอเพนซอร์สจะใช้ใบอนุญาต Apache 2.0 ที่อนุญาตมากที่สุด และทำให้แนวทางปฏิบัติด้านความปลอดภัยของเอกสารการออกแบบไลบรารีโค้ดพร้อมใช้งานภายนอก นักพัฒนาระดับโลกสามารถมีส่วนร่วมในการสร้างร่วมกันภายในชุมชน Github

ความจำเป็นในการรักษาความปลอดภัยในการพัฒนา AI Agent

การเพิ่มขึ้นของ AI agent แสดงถึงการเปลี่ยนแปลงกระบวนทัศน์ในวิธีที่เราโต้ตอบกับเทคโนโลยี เราไม่ได้จำกัดอยู่แค่แอปพลิเคชันที่แยกจากกันอีกต่อไป แต่กำลังก้าวไปสู่โลกที่ intelligent agent สามารถจัดระเบียบเครื่องมือและบริการมากมายได้อย่างราบรื่น เพื่อให้บรรลุเป้าหมายของเรา อย่างไรก็ตาม วิสัยทัศน์นี้ขึ้นอยู่กับการแก้ไขความเสี่ยงด้านความปลอดภัยโดยธรรมชาติที่มาพร้อมกับเทคโนโลยีที่ทรงพลังดังกล่าว เช่นเดียวกับที่อินเทอร์เน็ตต้องการ HTTPS เพื่ออำนวยความสะดวกในการพาณิชย์อิเล็กทรอนิกส์ที่ปลอดภัยและการทำธุรกรรมที่ละเอียดอ่อนอื่นๆ AI agent ต้องการมาตรฐานความปลอดภัยที่แข็งแกร่ง เพื่อส่งเสริมความไว้วางใจและเปิดใช้งานการนำไปใช้อย่างแพร่หลาย

ภูมิทัศน์ปัจจุบันของการพัฒนา AI agent มีลักษณะเฉพาะคือ นวัตกรรมและการทดลองที่รวดเร็ว โมเดล โปรโตคอล และแอปพลิเคชันใหม่ๆ กำลังเกิดขึ้นในอัตราที่ไม่เคยเกิดขึ้นมาก่อน ในขณะที่พลวัตนี้เป็นเรื่องที่น่าตื่นเต้นอย่างไม่ต้องสงสัย แต่ก็ก่อให้เกิดความท้าทายเช่นกัน: ข้อกังวลด้านความปลอดภัยมักจะถูกมองข้ามไปเพื่อให้ความเร็วและฟังก์ชันการทำงาน สิ่งนี้นำไปสู่ช่องโหว่ที่ผู้ไม่หวังดีสามารถใช้ประโยชน์ได้ ซึ่งอาจประนีประนอมข้อมูลผู้ใช้ ขัดขวางบริการ และบ่อนทำลายความไว้วางใจในระบบนิเวศทั้งหมด

การเปรียบเทียบกับช่วงแรกๆ ของอินเทอร์เน็ตนั้นเหมาะสมอย่างยิ่ง ในกรณีที่ไม่มีมาตรการรักษาความปลอดภัยอย่างแพร่หลาย อินเทอร์เน็ตถูกคุกคามด้วยการหลอกลวง การฉ้อโกง และกิจกรรมที่เป็นอันตรายอื่นๆ สิ่งนี้ขัดขวางการเติบโตและป้องกันไม่ให้บรรลุศักยภาพสูงสุด มีเพียงการถือกำเนิดของ HTTPS และโปรโตคอลความปลอดภัยอื่นๆ ที่อินเทอร์เน็ตกลายเป็นแพลตฟอร์มที่ปลอดภัยและเชื่อถือได้สำหรับอีคอมเมิร์ซ การธนาคารออนไลน์ และการทำธุรกรรมที่ละเอียดอ่อนอื่นๆ

ในทำนองเดียวกัน AI agent ต้องการรากฐานที่แข็งแกร่งของความปลอดภัย เพื่อตระหนักถึงศักยภาพในการเปลี่ยนแปลง หากไม่มีรากฐานดังกล่าว พวกเขาเสี่ยงที่จะกลายเป็นแหล่งเพาะพันธุ์รูปแบบใหม่ของอาชญากรรมทางไซเบอร์และการแสวงหาผลประโยชน์ออนไลน์ สิ่งนี้อาจขัดขวางนวัตกรรม บ่อนทำลายความไว้วางใจของผู้ใช้ และท้ายที่สุดป้องกันไม่ให้ AI agent กลายเป็นเทคโนโลยีที่เป็นประโยชน์และแพร่หลายที่หลายคนจินตนาการไว้

การแก้ไขความท้าทายด้านความปลอดภัย

ความท้าทายด้านความปลอดภัยที่ AI agent เผชิญนั้นมีหลายแง่มุมและต้องใช้แนวทางที่ครอบคลุม ความท้าทายที่สำคัญบางประการ ได้แก่:

• การรับรองความถูกต้องและการอนุญาต: การตรวจสอบให้แน่ใจว่ามีเพียง agent ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลและทรัพยากรที่ละเอียดอ่อน สิ่งนี้ต้องใช้กลไกการรับรองความถูกต้องที่แข็งแกร่งและการควบคุมการเข้าถึงแบบละเอียด
• ความเป็นส่วนตัวของข้อมูล: การปกป้องข้อมูลผู้ใช้จากการเข้าถึง การใช้ หรือการเปิดเผยโดยไม่ได้รับอนุญาต สิ่งนี้ต้องใช้เทคนิคการรักษาความเป็นส่วนตัว เช่น การไม่เปิดเผยชื่อ การเข้ารหัส และความเป็นส่วนตัวที่แตกต่าง
• การตรวจสอบเจตนา: การตรวจสอบว่าเจตนาของ agent สอดคล้องกับเป้าหมายของผู้ใช้ และไม่ได้ถูกจัดการโดยผู้ไม่หวังดี สิ่งนี้ต้องพัฒนาการจดจำเจตนาที่ซับซ้อนและอัลกอริธึมการตรวจสอบ
• ความปลอดภัยตามบริบท: การปกป้อง agent จากการโจมตีที่เป็นอันตรายที่ใช้ประโยชน์จากช่องโหว่ในสภาพแวดล้อมโดยรอบ สิ่งนี้ต้องใช้มาตรการรักษาความปลอดภัยที่แข็งแกร่งในทุกเลเยอร์ของระบบ ตั้งแต่ฮาร์ดแวร์ไปจนถึงซอฟต์แวร์
• ความปลอดภัย Agent-to-Agent: การตรวจสอบให้แน่ใจว่า agent สามารถสื่อสารและทำงานร่วมกันได้อย่างปลอดภัย สิ่งนี้ต้องพัฒนาโปรโตคอลการสื่อสารที่ปลอดภัยและกลไกความไว้วางใจ

ASL ของ IIFAA เป็นก้าวที่น่าหวังในทิศทางที่ถูกต้อง ด้วยการนำเสนอการใช้งานซอฟต์แวร์ที่ช่วยเพิ่มความปลอดภัยของ MCP และ A2A ASL สามารถช่วยแก้ไขความท้าทายเหล่านี้ได้ อย่างไรก็ตาม จำเป็นต้องมีมาตรการเพิ่มเติมเพื่อสร้างกรอบความปลอดภัยที่ครอบคลุมสำหรับ AI agent

เส้นทางข้างหน้า: การทำงานร่วมกันและการกำหนดมาตรฐาน

การพัฒนา AI agent ที่ปลอดภัยต้องอาศัยความร่วมมือระหว่างนักวิจัย นักพัฒนา ผู้มีส่วนได้ส่วนเสียในอุตสาหกรรม และผู้กำหนดนโยบาย ขั้นตอนสำคัญบางประการที่ต้องดำเนินการ ได้แก่:

• การพัฒนากฎเกณฑ์เปิด: การสร้างกฎเกณฑ์เปิดสำหรับความปลอดภัย AI agent เป็นสิ่งสำคัญสำหรับการรับประกันความสามารถในการทำงานร่วมกันและส่งเสริมการสร้างสรรค์นวัตกรรม
• การแบ่งปันแนวทางปฏิบัติที่ดีที่สุด: การแบ่งปันแนวทางปฏิบัติที่ดีที่สุดสำหรับการพัฒนา AI agent ที่ปลอดภัยสามารถช่วยป้องกันช่องโหว่ทั่วไปและส่งเสริมวัฒนธรรมความปลอดภัย
• การลงทุนในการวิจัย: การลงทุนในการวิจัยเกี่ยวกับความปลอดภัย AI agent เป็นสิ่งจำเป็นสำหรับการพัฒนาเทคนิคและเทคโนโลยีใหม่ๆ เพื่อแก้ไขภัยคุกคามที่เกิดขึ้นใหม่
• การส่งเสริมการศึกษาและการตระหนักรู้: การส่งเสริมการศึกษาและการตระหนักรู้เกี่ยวกับความปลอดภัย AI agent สามารถช่วยยกระดับความปลอดภัยและส่งเสริมการพัฒนาที่รับผิดชอบ
• การสร้างกรอบการกำกับดูแล: การสร้างกรอบการกำกับดูแลสำหรับความปลอดภัย AI agent สามารถช่วยให้มั่นใจได้ว่าความปลอดภัยได้รับความสำคัญ และผู้ใช้ได้รับการปกป้อง

ด้วยการทำงานร่วมกัน เราสามารถสร้างอนาคตที่ AI agent ไม่เพียงแต่ทรงพลังและเป็นประโยชน์ แต่ยังปลอดภัยและน่าเชื่อถือ สิ่งนี้จะต้องใช้ความพยายามร่วมกันเพื่อแก้ไขความท้าทายด้านความปลอดภัยที่รออยู่ข้างหน้า และสร้างรากฐานที่แข็งแกร่งของความปลอดภัยสำหรับระบบนิเวศ AI agent เมื่อนั้นเท่านั้นที่เราจะสามารถปลดล็อกศักยภาพสูงสุดของ AI agent และสร้างเทคโนโลยีที่เปลี่ยนแปลงได้อย่างแท้จริง ความพยายามขององค์กรต่างๆ เช่น IIFAA เป็นที่น่ายกย่องในการเป็นผู้นำความคิดริเริ่มนี้ แต่การนำไปใช้และการปฏิบัติตามมาตรฐานความปลอดภัยอย่างกว้างขวางเป็นสิ่งสำคัญสำหรับการพัฒนา AI agent ที่ปลอดภัยและเจริญรุ่งเรือง