---
title: 2026 एजेंट सुरक्षा रिपोर्ट: तीसरे पक्ष के एजेंटों की सुरक्षा में खामियाँ
url: https://www.elseif.net/hi/2026-ejata-sarakashha-raparata-tasara-pakashha-ka-ejata-ka-sarakashha-ma-khamaya
published: 2026-10-13T10:33:02+00:00
language: hi
section: एजेंट
source: https://thehackernews.com/2026/10/the-third-party-agent-problem-why.html
organizations: Reco, JPMorgan Chase, Salesforce, Slack, GitHub, EU AI Act
publisher: elseif
---

# 2026 एजेंट सुरक्षा रिपोर्ट: तीसरे पक्ष के एजेंटों की सुरक्षा में खामियाँ

2026 राज्य एजेंट सुरक्षा रिपोर्ट के लिए अध्ययन किए गए वातावरणों में, लगभग 1,280 तीसरे पक्ष के उत्पादों में अब AI एम्बेडेड है। इनमें से 282 एकल साइन-ऑन के पीछे हैं। शेष हजार पहचान के बुनियादी ढांचे के लिए अदृश्य हैं, क्योंकि एक पहचान स्टैक केवल उस चीज को नियंत्रित कर सकता है जो इसके माध्यम से प्रमाणित होती है, और अधिकांश एजेंट कभी नहीं करते हैं।

इस रिपोर्ट के अनुसार, एजेंट सुरक्षा में एक महत्वपूर्ण बदलाव हो रहा है। कई वर्षों तक, "AI सुरक्षा" एक प्रथम-पक्ष समस्या को हल करती रही है: कंपनी ने AI का उपयोग करने का निर्णय लिया, लाइसेंस प्राप्त किए, एक गेटवे के पीछे एक मॉडल तैनात किया, और सुरक्षा ने नियंत्रण उस चीज पर लगाए जो व्यवसाय ने चुनी थी। एजेंट इस तरह नहीं आते हैं। वे उद्यम द्वारा पहले से चलाए जा रहे सॉफ्टवेयर के भीतर आते हैं, और वे बिना किसी निर्णय के आते हैं।

सुरक्षा नेताओं का तर्क है कि एजेंटों को दो बकेटों में वर्गीकृत किया जा सकता है: खरीदे गए और बनाए गए। लेकिन एक तीसरा है, और यह सबसे बड़ा है। विरासत एजेंट मौजूदा प्लेटफॉर्म्स में उत्पाद अपडेट के माध्यम से शिप होते हैं। कॉन्फ़िगर किए गए एजेंट किसी और के रनटाइम, मॉडल और कनेक्टर्स पर चलने वाले उद्यम के अपने प्रॉम्प्ट्स और लॉजिक हैं। बनाए गए एजेंट उद्यम द्वारा स्वामित्व वाले बुनियादी ढांचे पर खुले फ्रेमवर्क हैं। पहले दो में अपनाने और वृद्धि में तेजी से वृद्धि हो रही है, जबकि तीसरा सबसे छोटा और सबसे धीमी वृद्धि वाला है, और यह एकमात्र ऐसा है जिसके पास स्कैन करने के लिए एक रिपॉजिटरी और एक बिल्ड गेटिंग है।

हर एजेंट के दो भाग होते हैं: मॉडल जो तर्क करता है और मॉडल को एक एक्टर में बदलने के लिए इसके चारों ओर का स्कैफोल्डिंग, जो यह निर्धारित करता है कि यह किससे जुड़ा है, क्या यह कॉल कर सकता है, और कब यह कार्य करता है। लगभग कोई भी जोखिम मॉडल में नहीं रहता है। यह स्कैफोल्डिंग और स्कैफोल्डिंग के भीतर के पारिस्थितिकी तंत्र में रहता है। चार प्रश्न इसे कवर करते हैं, और इनमें से कोई भी यह नहीं पूछता है कि मॉडल अकेले क्या करेगा।

इस समस्या को हल करने के लिए, कुछ प्लेटफॉर्म अब इसी मानचित्र के आसपास बनाए गए हैं। एक प्रमुख उदाहरण है Reco, जिसका Reco Graph हर मानव और गैर-मानव पहचान, एप्लिकेशन, अनुमति और एजेंट कार्रवाई को एकल लाइव व्यू में जोड़ता है, ताकि पहुंच, न कि कॉन्फ़िगरेशन, विश्लेषण का इकाई हो।