Η ασφάλεια δεν μπορεί πλέον να περιορίζεται στην προστασία του ατόμου πίσω από την οθόνη. Πρέπει να επεκταθεί και στον πράκτορα που δρα εκ μέρους του. Αυτό δήλωσε ο Ciprian Istrate την Τρίτη. Είναι υπεύθυνος για τις καταναλωτικές λειτουργίες στη Bitdefender, και η ρουμανική εταιρεία παρουσίασε ένα VPN σχεδιασμένο για AI agent αντί για ανθρώπους.
Δείτε επίσης: Bitdefender antivirus: Ψεύτικο site διανέμει το Venom RAT
Είναι σε δημόσια beta, δεν κοστίζει τίποτα και λειτουργεί μόνο σε macOS. Η Bitdefender το ανακοίνωσε από το Βουκουρέστι και το Σαν Αντόνιο. Ένα συμβατικό VPN κρατά ανοιχτό ένα τούνελ για όλα τα δεδομένα στη συσκευή. Αυτό το VPN ενεργοποιείται μόνο όταν ένας πράκτορας το ζητήσει. Όταν συμβεί αυτό, δημιουργεί ένα προσωρινό κοντέινερ για εκείνη την εντολή. Το αίτημα εξέρχεται μέσω ενός διακομιστή της Bitdefender.
Το κοντέινερ διαγράφεται όταν η εντολή ολοκληρωθεί, και δεν μεταφέρονται cookies, cache ή κατάσταση συνεδρίας στην επόμενη. Η υπόλοιπη συσκευή διατηρεί τη φυσιολογική της σύνδεση. Ο περιηγητής σας συνεχίζει ακριβώς όπως πριν. Η υποδομή είναι ένας διακομιστής Model Context Protocol. Η Google χρησιμοποίησε το ίδιο πρωτόκολλο την περασμένη εβδομάδα για να ανοίξει την πλατφόρμα Home σε εξωτερικούς πράκτορες. Έχει γίνει ο τυπικός τρόπος για να συνδέεται οτιδήποτε με έναν βοηθό.
Τέσσερις πελάτες λειτουργούν κατά την εκκίνηση: Claude Desktop, Cursor, Codex και OpenCode. Κάθε ένας επανεκκινείται μία φορά για να λάβει τη διαμόρφωση, και ο χρήστης συναινεί στην τηλεμετρία κατά την πρώτη εκτέλεση.
Η Bitdefender αναφέρει πέντε ισχυρισμούς που ισχύουν για κάθε αίτημα που ο agent δρομολογεί μέσω των εργαλείων της. Καλύπτει την IP του agent, έτσι ώστε ένας ιστότοπος να βλέπει τον διακομιστή εξόδου αντί για μια οικιακή διεύθυνση. Ανοίγει ένα κρυπτογραφημένο τούνελ ανά αίτημα, έτσι ώστε όποιος διαχειρίζεται το Wi-Fi του καφέ να μην μπορεί να διαβάσει τι στέλνει ο agent. Απομονώνει τις συνεδρίες, έτσι ώστε ένας ιστότοπος που λαμβάνει δύο αιτήματα να μην έχει τρόπο σε επίπεδο δικτύου να καταλάβει ότι προήλθαν από την ίδια εντολή. Παρέχει μια καθαρή, μη οικιακή διεύθυνση εξόδου. Και μπορεί να δρομολογήσει ένα μόνο αίτημα μέσω μιας επιλεγμένης χώρας.
Δείτε επίσης: Η Mullvad ανανέωσε αθόρυβα την εφαρμογή VPN για Android — τι πρέπει να γνωρίζετε
Η εταιρεία προτείνει τρεις χρήσεις: έλεγχο αν μια γεωτοπική σελίδα αποδίδεται σωστά για άλλη αγορά, εκτέλεση ενός agent έρευνας από ένα δίκτυο συνεδρίου, και αποτροπή ενός ιστότοπου από το να συσχετίσει δεκάδες καθημερινά αιτήματα με ένα νοικοκυριό.
Η Bitdefender αναφέρει τα όρια στη σελίδα του προϊόντος αντί να τα κρύβει. Προστατεύει τη μεταφορά δικτύου και την έκθεση IP αλλά αφήνει το περιεχόμενο της εντολής ανέπαφο, έτσι ώστε το μοντέλο πίσω από τον agent να λαμβάνει όλα όσα θα λάμβανε κανονικά, συμπεριλαμβανομένης της ταυτότητας του λογαριασμού. Δεν είναι σε επίπεδο συσκευής και δεν είναι πάντα ενεργό. Καλύπτει μόνο την κίνηση που ο agent δρομολογεί μέσω των εργαλείων της Bitdefender, έτσι ώστε οτιδήποτε ανακτά ένας agent με την ενσωματωμένη περιήγηση να βγαίνει απροστάτευτο. Αν αποτύχει το τούνελ, το αίτημα πεθαίνει μέσα στο κοντέινερ. Τίποτα δεν επιστρέφει σιωπηλά στη πραγματική διεύθυνση του χρήστη.
Αυτή η τελευταία λεπτομέρεια έχει μεγαλύτερη σημασία από ό,τι φαίνεται. Η Apple είχε στείλει ένα σφάλμα τον περασμένο μήνα στο οποίο το Private Relay διέρρευσε πραγματικές διευθύνσεις IP μέσω του WebKit, το οποίο είναι η ακριβής αποτυχία που αυτός ο σχεδιασμός αρνείται να επιτρέψει.
Η ανακοίνωση αναφέρει ότι οι agent μπορούν να ξεπεράσουν τα γεωγραφικά μπλοκ και το περιεχόμενο που είναι κλειδωμένο σε περιοχές χωρίς να εκθέσουν την ταυτότητα του χρήστη. Ωστόσο, η σελίδα του προϊόντος δηλώνει ξεκάθαρα ότι το εργαλείο δεν θα παρακάμψει τους όρους χρήσης ενός ιστότοπου, τα όρια ρυθμού ή μια υπάρχουσα απαγόρευση IP, και ότι η χρήση του για αυτό μπορεί να κοστίσει σε έναν δοκιμαστή την πρόσβαση στη beta.
Δείτε επίσης: Ιαπωνική Ψηφιακή Υπηρεσία: Διαρροή GSS μετά από επίθεση VPN
Οι ιστότοποι ήδη αντιδρούν. Η Amazon μπλόκαρε το Muse της Meta από το κατάστημά της το βράδυ της Κυριακής και μηνύει την Perplexity για πράκτορες αγορών. Οι πληρωμές έφτασαν στο ίδιο ερώτημα από την άλλη πλευρά. Η Visa, η Mastercard και η Ant International έχουν δημιουργήσει σχήματα Know Your Agent, με την αρχή ότι ένας έμπορος πρέπει να γνωρίζει με ποιον συναλλάσσεται.
