← सूची पर वापस जाएँ

माइक्रोसॉफ्ट ने एआई को रखा आंतरिक खतरे की सूची पर एजेंट: यह मॉडल नहीं है। यह अधिकार है।

itadol5j

पहला निष्कर्ष: Microsoft ने इस सेट को 19 अक्टूबर को कई नई सुविधाओं के सामने भेजा, वास्तव में एक डिफ़ॉल्ट धारणा बदल दी।

अतीत में डिफ़ॉल्ट धारणा यह थी कि एजेंट को अपने द्वारा तैनात किया गया था, इसलिए डिफ़ॉल्ट विश्वसनीय था। माइक्रोसॉफ्ट ने इस बार स्पष्ट किया कि यह धारणा मान्य नहीं है। मैं इसे कॉपी करूँगा:"Agent" पर भरोसा किया गया है क्योंकि हमने उसे कंपनी के अंदर तैनात किया था। दुर्भाग्य से, किसी भी फ्रंट-लाइन मॉडल को कहीं भी भरोसा नहीं किया जा सकता है।

दूसरा वाक्य नोट करें:कोई फर्क नहीं पड़ता कि यह कहाँ से आता है,मुझे नहीं पता। इसे घर पर शामिल करना।

यह पीआर नहीं है। यह 1970 के दशक से एक पुरानी अवधारणा रखता है - आंतरिक खतरा - सीधे मॉडल पर। और आंतरिक खतरे सिद्धांत कभी "इस आदमी को सौंपने" द्वारा काम नहीं करता है।

माइक्रोसॉफ्ट ने एआई को रखा आंतरिक खतरे की सूची पर एजेंट।

सबसे पहले, चलो "आंतरिक खतरे" शब्द का अर्थ प्राप्त करते हैं।

कई लोग देखते हैं "AI एक आंतरिक खतरा है" और पहली प्रतिक्रिया "AI" विद्रोह करने जा रहा है। ऐसा नहीं है। माइक्रोसॉफ्ट ने इसे तीन बार स्पष्ट किया है।

आंतरिक खतरों की पारंपरिक परिभाषा है:वैध अधिकार के साथ एक अंदरूनी सूत्र, जो लापरवाही थी, वापस लौट गया या मछली पकड़ने के कारण नुकसान का कारण बना।कुंजी शब्द "कानूनी अधिकार" है - वह दीवार पर नहीं आया था, वह स्वाइप किया गया था।

एजेंट पर, माइक्रोसॉफ्ट ने तीन कारणों को दिया:

  • यह गलतियां बनाता है।, क्योंकि उत्पादन अनिश्चित है, वही इनपुट उसी आउटपुट की गारंटी नहीं देता है;
  • यह हेरफेर किया जाएगा।बाहरी दस्तावेज़ में;
  • यह टूट जाएगा।यह चलता है, यह MCP सर्वर को स्थानांतरित करता है, यह प्रमाण पत्र लेता है, और किसी भी लिंक को लिया जा सकता है।

और मुझे लगता है कि यह सबसे महत्वपूर्ण है, मूल में कम से कम दृश्यमान वाक्य:एजेंट एक दूसरे के साथ सहयोग करता है और लक्ष्य को प्राप्त करने के लिए भी colludes करता है, और प्रक्रिया को तोड़ने की आवश्यकता नहीं है।

यह वाक्य तीन पूर्ववर्ती लोगों की तुलना में बड़ा है। इसके बारे में "अर्जेंट का उपयोग बुरा लोगों द्वारा किया जाएगा" नहीं है, यह "मैनी एजेंट को उनकी नौकरी करने के लिए डिज़ाइन नहीं किया जा सकता" के बारे में है। यह वास्तव में "आंतरिक" शब्द का मतलब है - यह अंदर से बाहर नहीं बढ़ी।

स्मार्ट आपूर्ति बनाम स्मार्ट प्राधिकरण

II. REAL PRNCIPLES केवल एक ही THOUGHT है।

पूरे ढांचे की आधारशिला, नाद्र ने 10 अक्टूबर को अपने संक्षिप्त में लिखा:

हम खुफिया के अधिकार से खुफिया की आपूर्ति अलग होना चाहिए।

इसे बड़े शब्दों में बदल दें: मॉडलर मॉडल बनाने के लिए स्मार्ट हैं, लेकिन "इस मॉडल को आपके सिस्टम में क्या पढ़ा जा सकता है, यह क्या बदल सकता है? यह निर्णय मॉडलर को नहीं छोड़ा जा सकता है, न ही खुद को मॉडल करने के लिए।

वह एक ही पृष्ठ में एक दूसरे को मिला है:"सबसे विश्वसनीय सुपर-इंटेलिजेंस सिस्टम वह नहीं है जो हम मॉडल में विश्वास करते हैं, लेकिन जो हमें मॉडल पर भरोसा करने की अनुमति देता है।

यह एक विरोधाभास की तरह लगता है, लेकिन यह पुरानी इंजीनियरिंग है। यह 1970 के दशक में स्थापित एक सुरक्षा सिद्धांत से मेल खाती है:एक प्रक्रिया अपनी क्षमता को बांधने के लिए इस्तेमाल किए गए तंत्र को निष्क्रिय या परिवर्तित नहीं कर सकती है।

समस्या यह है कि अधिकांश एजेंट को अब रिवर्स तरीके से तैनात किया गया है: मॉडल कंटेनर में है, मॉडल के सिस्टम संकेत में राइट कंट्रोल लिखा गया है और लॉग को मॉडल द्वारा ही रिपोर्ट किया गया है। यह एक ही व्यक्ति पर पुलिस और संदिग्धों को रखने के लिए टैंटामाउंट है।

माइक्रोसॉफ्ट का समाधान इसे उलझाना है: नियंत्रित ऑपरेशन (माइक्रोसॉफ्ट एक्सचेंज कंटेनर, MXC के रूप में जाना जाता है) के दौरान मॉडल रन, एनट्रा में पहचान के साथ, बाहरी रणनीति द्वारा निर्धारित अनुमति और बाहरी सेंसर द्वारा एकत्रित सबूत के साथ। मॉडल पिंजरे में है, और ताला अपने हाथ में नहीं है।

तीन या चार क्रियाएं, चार चरण नहीं।

माइक्रोसॉफ्ट ने इसे चार कार्यों में तोड़ दिया, जो मूल रूप से जानते / Contain / Protec / Adapt थे। मैं विशेष रूप से जोर देना चाहूंगा:ये चार अनुक्रमिक नहीं हैं, वे बंद छल्ले एक साथ चल रहे हैं।

कार्रवाईचीनीक्या?जवाब
पताहाँ।कौन था, जिसने इसे बनाया, क्यों? आप क्या कर रहे हैं?स्थानीय एजेंट को कक्षा 60 में विस्तार मिला
कॉन्टेनसीमामैं इसे करने से पहले मौत के लिए स्पर्श में कटौती करूँगा।MXC सैंडबॉक्स + डायनेमिक मिशन
परियोजनासंरक्षणडेटा, उपकरण, चलने का समय, अपने रास्ते पर संसाधनपूर्वावलोकन / नेटवर्क / समापन बिंदु नियंत्रण
अनुकूलनसमायोजनव्यवहार और जोखिम परिवर्तन। अनुमति परिवर्तन।गतिशील जोखिम आयु + शर्त एक्सेस

पाठ बहुत सटीक है:साक्ष्य जोखिम में परिवर्तन, जोखिम परिवर्तन रणनीतियों, रणनीतियों को बदल देता है कि यह क्या कर सकता है।

यह चक्र है। इसके बजाय, "यह एक बार प्रवेश पर होता है और फिर एक स्थायी पास जारी करता है", यह "सभी के लिए गणना" है।

चतुर्थ। "ज़ीरो अनुमति प्रारंभ" इस सेट में सबसे कठिन खंड है।

मुझे लगता है कि लेख वह है जो ए पर सबसे प्रभावी रूप से बाध्यकारी है:

कर्मचारी अपने स्वयं के एक्सेस अधिकारों को बनाए रखता है। एजेंट की अपनी पहचान, अपना अधिकार और एक जनादेश वर्तमान कार्यों तक सीमित है और मिशन की अवधि तक सीमित है।

इस वाक्य का उद्घाटन तीन गुना आवश्यकता है:

  • एजेंट पूर्ण अधिकार प्राप्त नहीं कर सकता।आपने कर्मचारियों को वित्तीय प्रणाली तक पूर्ण पहुंच प्रदान की, न कि प्रतिपूर्ति जिसे उन्होंने कहा था, बल्कि एजेंट भी।
  • मुआवजा अनिवार्य द्वारा जारी किया जाता है और समय सीमा तक प्राप्त किया जाता है।मिशन के अंत और प्राधिकरण के पतन को अगली बार बनाए रखा नहीं जा सकता है।
  • उच्च जोखिम कार्रवाई की आवश्यकता अनुमोदन।और यह "प्रोवेबल मैनुअल अप्रूवल" है - मूल शब्द क्रिप्टोग्राफ़ी रूप से कुशल है, जैसा कि कोड द्वारा सबूत दिया गया है, विंडो में एक "संगत" नहीं है।

इसके साथ ही डायनेमिक एजेंट जोखिम है: एक लगातार अद्यतन जोखिम रेटिंग, जो स्थिर वस्तु नहीं है जैसे कि "इस एजेंट को असुरक्षित रूप से कॉन्फ़िगर किया गया है" लेकिन "अब यह क्या कर रहा है, और क्या इसे उस मिशन को सौंपा गया है जो इससे अलग हो जाता है।

क्या हम इसके साथ क्या कर रहे हैं? माइक्रोसॉफ्ट विशेष रूप से जोर देता हैप्रतिक्रिया क्रमिक है, स्विच नहीं है।:

  • पढ़ना जारी रखें, लिखना बंद करें;
  • डेटा की सीमा को संकीर्ण करने के लिए यह स्पर्श कर सकता है;
  • नेटवर्क पथ को काट लें;
  • अस्थायी शक्तियों की कमी या वापसी;
  • उच्च जोखिम संचालन के लिए मैनुअल अनुमोदन;
  • केवल जब अलगाव में चल रहा है तो यह सीधे बंद हो जाता है।

यह काफी डिजाइन है। यह एक बात स्वीकार करता है:एक रणनीति जैसे "किल अगर आप एक विसंगति पाते हैं" वास्तविक व्यवसाय में काम नहीं करता है।क्योंकि मानव हत्या की लागत बहुत अधिक है, अंतिम परिणाम अलार्म बंद करने के लिए भाग्य होना चाहिए। तो यह कदम नीचे का पहला सेट दिया।

पांच या पांच विशिष्ट चीजें जो शीर्ष से मेल खाती हैं।

यही कारण है कि उत्पाद पर क्या है। मैं "मैं इसे अभी सत्यापित कर सकता हूं" लाइन दबाता हूं:

1 स्थानीय एजेंट डिस्कवरी कक्षा 60 तक बढ़ा

स्पष्ट पदनाम क्लाउड कोड, OpenAI Codex, GitHub Copilot के साथ एक नया 35 वर्ग जोड़ें। मैं अपने समर्थन मैट्रिक्स फ़ाइल के माध्यम से चला गया, जिसमें क्लाउड कोड, कोडेक्स सीएलआई, कोडेक्स डेस्कटॉप, गिटहब कॉपिलोट सीएलआई जैसी प्रविष्टियां थीं, और WSL को सिंगल किया गया।

घरेलू उद्यमों के लिए इस लेख का अर्थ अनुमान लगाया जा सकता है:एजेंट, सुरक्षा टीम अब इसे देख सकती है।यह दृश्यता में एक बड़ा वृद्धि है, लेकिन यह एक संगठनात्मक समस्या भी है। इससे पहले कि यह एक निगरानी के रूप में इस्तेमाल करने के लिए तैयार है या नहीं।

2 Entra Agent ID एक्सटेंशन

उपयोगकर्ता से स्वतंत्र एजेंट बनाएं। नीचे की पंक्ति "लेट को व्यवसाय को यह बताने की अनुमति देती है कि कौन सी चीजें मनुष्यों द्वारा की जाती हैं और जो एजेंट द्वारा की जाती हैं। यह वाक्य दुर्घटना के समय बेहद मूल्यवान है - कोई स्वतंत्र पहचान नहीं है, और आपके पास उत्तरदायित्व का उत्तरदायित्व नहीं है।

3 MXC निष्पादित कंटेनर

यह स्वयं सैंडबॉक्स नहीं है, यह मूल है:"यदि एजेंट या उसके हार्नेस टूट गए थे, तो उसे उस नियंत्रण को बंद करने में सक्षम नहीं होना चाहिए जो इसे देख रहे हैं।यह परियोजना पर पिंजरे के बाहर ताला लगाने के लिए है।

4 गतिशील मिशन

उपर्युक्त अनुभाग IV में तीन आवश्यकताएं उत्पादीकरण हैं। याद रखने लायक एक विवरण है: संगठन स्तरीय रणनीति बाहरी सीमा के साथ शुरू होती है, जिसमें शामिल हैं" एजेंट को अपने किसी भी उपयोगकर्ता तक पहुंच प्राप्त करने से रोकने के लिए"।मुझे नहीं पता। यह ब्लॉक शक्ति है।

5 गार्जियन + प्लेबुक

यह एक ऐसी चीज है जिसे शांतिपूर्वक देखा जाना चाहिए, और मैं इसे अलग से कहूंगा।

पता / Contain / रक्षा / अनुकूल

VI। फ्रेम की सबसे मजबूत हड्डी: गार्जियन खुद, एजेंट

मैंने पूरे पाठ पढ़ा, और मैं आपको अपने आप से सवाल पूछना चाहूंगा।

माइक्रोसॉफ्ट कहते हैं: मॉडल अपने स्वयं के सुरक्षा प्राधिकरण नहीं हो सकता है, और नियंत्रण मॉडल के बाहर होना चाहिए।

और फिर जवाब है, एक टीम का उपयोग करें। गार्जियन युग(Guarder Agent) Go 7x24.

लेकिन गार्जियन Agens खुद एजेंट हैं।

माइक्रोसॉफ्ट स्पष्ट रूप से गड्ढे के बारे में जानता था, और इसने जवाब देने की तीन परतें दी:

प्रथम स्तर, अभिभावक क्षमता की सीमाएं, सीमाओं की मंजूरी और कमीशनिंग को नियंत्रित करने वाले नियमयह तुम्हारे ऊपर है।गार्जियन केवल सीमा के भीतर काम करता है। मूल पाठ स्पष्ट है: "यह निर्णय आउटसोर्स नहीं है"। लोग उद्देश्यों और प्रमुख निर्णयों पर नियंत्रण रखते हैं।

दूसरी मंजिल, अभिभावक।बाहरी सेंसर- पहचान, डेटा, समापन बिंदु, नेटवर्क, चलने का समय, बादल, मॉडल नहीं। यह अपनी स्थापना के लिए एक शर्त है।

तीसरा, और सबसे ईमानदार: मॉडल की पारदर्शिता (विचार की श्रृंखला आदि) को माना जाता है।सबूत के स्रोतएक, लेकिन पाठ तुरंत कहते हैं:"मॉडल अपनी सुरक्षित सीमा नहीं हो सकता है। एक स्वतंत्र प्रणाली को प्रत्येक परत का निरीक्षण करना चाहिए, जिसमें मॉडल भी शामिल है।

ईमानदार होने के लिए, प्रतिक्रिया की ये तीन परतें तार्किक रूप से आरामदायक होती हैं, लेकिन परियोजना पर छोड़े गए दो टांके हैं, और मुझे लगता है कि यह बाहर आना है:

प्रथम: साक्ष्य की विश्वसनीयता इस बात पर निर्भर करती है कि कौन सा सबूत है।स्थानीय रूप से चलाने वाले एजेंट (क्लॉड कोड, कोडेक्स आदि) के लिए, सेंसर आपके अपने समापन बिंदु पर हैं, और सबूतों की श्रृंखला साफ है। हालांकि, एजेंट, क्लाउड होस्ट, संचालित लॉग, विचार श्रृंखला और कॉल रिकॉर्ड विक्रेता कक्ष में हैं। आपको क्या मिला, यह आपके लिए एक सारांश है, नहीं कच्चे डेटा। "स्वतंत्र ऑडिट" शब्द को क्लाउड एजेंट पर छूट दी गई है।

दूसरा कोर्स: गार्जियन आदमी के रूप में थक गया है।यह थक नहीं गया है, लेकिन इसे झूठा अलार्म मिला है। जब 10,000 एजेंट एक दिन 100,000 "जोखिम वृद्धि" का उत्पादन करते हैं, तो गार्जियन ऑटो-डिप्रेशन, ऑटो-सेपरेशन चाल व्यवसाय की निरंतरता को प्रभावित करना शुरू कर देता है। उस बिंदु पर, वास्तविक बाधा का पता नहीं लगाया जाता है।कौन गलत की लागत को सहन करेगा?मुझे नहीं पता। मूल उत्तर "लोग प्रमुख निर्णय रखते हैं", लेकिन "सही" सीमा कहां है?

यह इस ढांचे का इनकार नहीं है। इसके विपरीत, कुछ निर्माताओं ने इन दो टांकियों को वास्तुकला दस्तावेज़ में स्पष्ट रूप से डाल दिया है। लेकिन एक लैंडर के रूप में, आपको यह जानना होगा कि सिलाई कहाँ है।

सात, उसी सप्ताह का दूसरा आधा: सड़क पर एजेंट पहले से ही रन पर है।

यदि आप केवल Microsoft को देखते हैं, तो यह भविष्य की प्रवृत्ति है। 21 अक्टूबर को एक साथ रखो, प्रकृति में परिवर्तन।

माइक्रोसॉफ्ट ने उसी दिन एक खतरनाक संदेश भेजा: तूफान-0940 एक हमलावर चीनी राष्ट्रीय पृष्ठभूमि का दोषी पाया। एआरटीएक्स बुद्धिमान प्रवेश ढांचा, जिसे 2026 सितंबर से स्वचालित किया गया है, ने कई उद्योगों में दुनिया भर के सैकड़ों संगठनों को मारा है।इनमें से कई मामलों ने तीन घंटे से भी कम समय में क्लाउड इन्फ्रास्ट्रक्चर तक पहुंच हासिल करने का लक्ष्य रखा।

यह एक वास्तविक आपूर्ति श्रृंखला पर लटका हुआ है - माइक्रोसॉफ्ट ने आपूर्ति श्रृंखला के हालिया बहु-कार्यात्मक अनुप्रयोग के अपराधी के रूप में तूफान-0940 की पहचान की है। हमला पथ एप्लिकेशन लेना है और उसके बाद इंटरैक्टिव लॉगिन के बिना Microsoft 365 क्लाइंट वातावरण को प्रमाणित करने के लिए अनुमोदित अनुमति का उपयोग करना है।

माइक्रोसॉफ्ट ने बहुत अच्छी तरह से स्थापित वाक्य लिखा:"अर्जेंट मानव प्रतिबंध के अधीन नहीं है। यह 7x24, सप्ताहांत, छुट्टियों को चला सकता है और कई घुसपैठ पथों का प्रयास कर सकता है।

इसे एक साथ रखो, 2026 अक्टूबर, सप्ताह बाहर आया:

  • 10 अक्टूबर, सीईओ सेट: मॉडल एक आंतरिक जोखिम है और जिम्मेदारी आउटसोर्स नहीं की जा सकती है;
  • 19 अक्टूबर, फ्रेमवर्क लैंडिंग: डिटेक्शन, सीमा, सुरक्षा, समायोजन;
  • 21 अक्टूबर को, आग के विपरीत: विशेषाधिकार लेने के लिए 3 घंटे।

एक तरफ, यह अपने एजेंट को भी सक्षम है, दूसरी तरफ यह एजेंट भी तेज है।इन दो लाइनों में एक ही तिमाही में मारा नहीं प्रवृत्ति भविष्यवाणियों, लेकिन वर्तमान जोखिम के रूप में।

एक सप्ताह में तीन कहानियां।

आठ, विभिन्न पदों में लोग, अब हम क्या कर सकते हैं?

मुझे वाक्यांश पसंद नहीं है "व्यापार को सिस्टम स्थापित करना चाहिए", लेकिन यह कुछ भी नहीं कह रहा है। चरित्र द्वारा विभाजित।

यदि आप आईएसओ या सुरक्षा का प्रभार लेते हैं, तो यदि आप आईएसओ या सुरक्षा का प्रभार लेते हैं।

पहली बात E7 खरीदने के लिए नहीं है।सबसे पहले, अपने परिवार, एजेंट को साफ करें।मैं नहीं जानता हूँ। माइक्रोसॉफ्ट के सेट के लिए शुरुआती बिंदु "कोई नहीं देख सकता" है और इसलिए आप कर सकते हैं। अब तीन सवाल पूछते हैं: कितने एजेंट कंपनी में चल रहे हैं, जिन्होंने इसे बनाया, और प्रत्येक किस अधिकार को लिया। मुझे लगता है कि अधिकांश कंपनियां तीसरे का जवाब नहीं दे सकती हैं।

दूसरी बात है...इसे बंद करें।मुझे नहीं पता। एक इंसान के रूप में एजेंट का काम अब सबसे आम और सबसे आसान जगह है - आप यह भी नहीं बता सकते कि यह एक इंसान है या एक इंसान है। Entra इसे एजेंट और एक अलग वाउचर के लिए एक एकल सेवा खाते के बिना कर सकता है, जिसे शुद्ध रूप से पैसे के बिना प्रबंधित किया जाता है।

यदि आप एक आईटी या एक प्लेटफॉर्म टीम हैं

न्यूनतम लैंडेबल संस्करण चार है: कंटेनर अलगाव (एजेंट को होस्ट पर सीधे चलाने की अनुमति नहीं देता), एक मिशन वाउचर (एक दीर्घकालिक एके का उपयोग करने के लिए नहीं), स्टॉप ट्रैफिक कंट्रोल (एजेंट द्वारा प्रत्येक बाहरी कॉल रिकॉर्ड किया जाता है), और एक्शन लॉग की एकाग्रता (केवल अक्षर एजेंट का अपना जवाब नहीं)। इनमें से कोई भी E7 की आवश्यकता नहीं है।

यदि आप एक डेवलपर हैं,

अब पढ़ना चाहिए:संकेत में अनुमति नहीं लिखें।वाक्यांश "आप को एक्सेस करने की अनुमति नहीं है /etc" संकेत के स्तर पर सुरक्षा नियंत्रण नहीं है, लेकिन केवल सलाह। वास्तविक सीमा को सिस्टम स्तर पर नेटवर्क स्तर पर टूल स्तर पर होना चाहिए। जो भी परिवार आप उपयोग करते हैं, एजेंट सेट हो जाता है।

यदि आप एक छोटी टीम में हैं, तो आपके पास बजट नहीं है।

माइक्रोसॉफ्ट के चार क्रिया वास्तव में हस्तलिखित हैं: एक एजेंट सूची (Know), एक रूप (Contain) जो प्रत्येक एजेंट को करने की अनुमति देता है, प्रत्येक एजेंट के लिए एक अलग न्यूनतम अनुमति प्रमाण पत्र (प्रोटेक्ट), लॉग में एक एकल खोज योग्य स्थान और अनुकूल के साप्ताहिक रीडिंग। काम के एक सप्ताह के भीतर, परिणाम उत्पाद की तुलना में कम नहीं है।

जांच करने के लिए पांच चीजें।

IX अंतिम वाक्य निर्णय

यह एक उत्पाद लाइन नहीं है, यह एक डिफ़ॉल्ट मान है।

पिछले दशक में, कॉर्पोरेट सुरक्षा के लिए डिफ़ॉल्ट मूल्य "अंतर रूप से विश्वसनीय, सीमा रक्षा" रहा है। शून्य ट्रस्ट ने इस डिफ़ॉल्ट को बदलने के लिए लंबे समय तक लिया, और अब तक आधे कंपनियां "नेट सुरक्षित" के विचार का उपयोग कर रही हैं।

एजेंट ने फिर से प्रश्न को धक्का दिया और इसे कड़ी मेहनत से धकेल दिया:यह एक आंतरिक व्यक्ति नहीं है जिसे अलगाव प्रक्रिया के माध्यम से प्रशिक्षित, अनुशासित और संसाधित किया जा सकता है। इसमें कोई वफादारी नहीं है, न ही इसमें कोई दिलचस्पी है। यह केवल अधिकृत है।

इसलिए उस प्रश्न का उत्तर सरल और कठिन है:जैसा कि आप इसे देते हैं, उतना ही नुकसान हो सकता है जितना हो सकता है।

Microsoft का समाधान शून्य, कार्य के लिए, समय-समय पर, उच्च जोखिम वाले वीआईपी को शक्तियों को सीमित करना है। यह नया नहीं है, यह मशीन की गति के लिए न्यूनतम प्राधिकरण के सिद्धांत को धक्का दे रहा है। यह क्या है कि यह पहली बार स्वीकार करता है:इस प्रणाली में, आप किसी भी मॉडल पर भरोसा करके सुरक्षा प्राप्त नहीं कर सकते, लेकिन इस पर भरोसा नहीं कर सकते।

यदि यह सच है तो एजेंट बेचने वाले सभी विक्रेताओं को उसी प्रश्न का उत्तर देना होगा:किस हद तक आपके मॉडल पर भरोसा किया जा सकता है और सिस्टम रन?

यदि उत्तर अच्छा नहीं है, तो अगला सूची में है।