استارتاپ GrayPass پیش از اجرای هر اقدام حساس، کاربر واقعی را از عاملهای هوش مصنوعی تشخیص می‌دهد
استارتاپ GrayPass با هدف ارتقای امنیت سامانه‌ها، وضعیت کنترل حساب کاربری را درست پیش از اجرای اقدامات حساس بررسی می‌کند. این پلتفرم با ارزیابی الگوهای رفتاری، مشخص می‌سازد که عملیات توسط خود فرد هدایت می‌شود یا یک عامل هوش مصنوعی به نمایندگی از او در حال فعالیت است. بر همین اساس، برنامه‌ها می‌توانند انجام تراکنش را تأیید کنند، به تعویق بیندازند یا خواستار احراز هویت مجدد شوند.
در یک نگاه (نکات کلیدی خبر)
خلاصه مهم‌ترین نکات و تحولات این گزارش برای مطالعه سریع
- پلتفرم GrayPass برخلاف روش‌های سنتی که فقط در زمان ورود هویت را بررسی می‌کنند، وضعیت کنترل نشست کاربری را درست در لحظه اجرای اقدامات حساس می‌سنجد.
- فناوری Brainprint در این ابزار بدون ثبت متن تایپ‌شده، از طریق بررسی ریتم حرکت ماوس و فواصل زمانی کلیدها پیوستگی حضور کاربر را زیر نظر می‌گیرد.
- سامانه‌های بانکی و نرم‌افزارهای مدیریتی با این راهکار می‌توانند دسترسی عاملهای هوش مصنوعی را مدیریت کرده و مانع از انجام اقدامات غیرمجاز شوند.
معرفی GrayPass
GrayPass استارتاپی از دوره F26 شتاب‌دهنده Y Combinator است که درست پیش از اجرای هر اقدام حساس در نرم‌افزارها، کنترل‌کننده واقعی نشست کاربری را ارزیابی می‌کند؛ از جمله اینکه آیا یک عامل هوش مصنوعی به نمایندگی از فرد در حال اقدام است یا خیر. این پلتفرم در تاریخ ۲۸ اکتبر ۲۰۲۶ (۷ آبان ۱۴۰۵) به‌صورت عمومی رونمایی شد. ورود اولیه به سیستم فقط نشان می‌دهد چه کسی وارد شده است، اما GrayPass هنگام ثبت یک دستور مهم، بررسی می‌کند که آیا همان فرد همچنان هدایت نشست را در دست دارد یا خیر و سپس تصمیمی صادر می‌کند که برنامه شما آن را به اجرا درمی‌آورد: مجاز، نیازمند تأیید مجدد، تعلیق موقت یا رد درخواست.
وب‌سایت رسمی این پروژه در نشانی graypass.com در دسترس است و خبر رونمایی آن توسط بنیان‌گذاران در شبکه اجتماعی X منتشر شده است.
تحلیل سازوکار امنیتی
محورهای کلیدی
- شکاف امنیتی موجود: فرایند احراز هویت معمولاً فقط در زمان ورود رخ می‌دهد، اما نشست‌های کاربری تا مدت‌ها پس از آن معتبر باقی می‌مانند. تا زمانی که یک اقدام سرنوشت‌ساز مانند انتقال وجه، خروجی گرفتن از داده‌ها یا ویرایش تنظیمات حساب ثبت شود، شواهد مربوط به ورود اولیه اعتبار خود را از دست می‌دهند و مجری عملیات در آن لحظه ممکن است فردی دیگر یا یک عامل هوش مصنوعی باشد.
- الگوی رفتاری Brainprint: این سامانه از مدلی اختصاصی و حافظ حریم خصوصی به نام Brainprint استفاده می‌کند که شیوه تعامل کاربر ثبت‌نام‌شده با نرم‌افزار را می‌سنجد؛ مواردی مانند سرعت و مسیر حرکت نشانگر ماوس، زمان‌بندی کلیک‌ها، فواصل زمانی فشردن کلیدها (بدون ثبت محتوای کلمات تایپ‌شده) و ریتم اسکرول صفحه. این الگو پیوستگی رفتار را اثبات می‌کند، اما به‌تنهایی هویت یا سطح دسترسی کامل را تعیین نمی‌کند.
- شواهد و معیارهای سنجش: این پلتفرم متغیرهایی چون هویت کاربر، وضعیت دستگاه، بافت نشست کاربری و جزئیات تراکنش را همراه با پیوستگی رفتار Brainprint در نظر می‌گیرد و آنها را بر اساس سیاست‌های امنیتی ویژه همان اقدام می‌سنجد.
- تأییدیه متصل به اقدام: مجوز صادرشده مستقیماً به همان عملیات خاصی متصل است که برنامه قصد اجرای آن را دارد.
- سازگاری با زیرساخت فعلی: توسعه‌دهندگان می‌توانند سرویس‌دهنده احراز هویت، کلیدهای عبور (Passkeys) و احراز هویت چندعاملی (MFA) خود را حفظ کنند؛ GrayPass صرفاً لایه‌ای از اطمینان لحظه‌ای را در همان ثانیه اجرای عملیات اضافه می‌کند.
- عملکرد اعلام‌شده در بدو راه‌اندازی: این استارتاپ اعلام کرده است تاکنون بیش از ۹۰۰ هزار نشست را پردازش کرده و در همان ماه به درآمد ۵۰ هزار دلاری دست یافته است. GrayPass علاوه بر ارائه این خدمات، پژوهش‌هایی مانند «شکل هویت» (The Shape of Identity) و «زنجیره قصد» (The Chain of Intent) را درباره عاملیت و تفویض اختیار در هوش مصنوعی منتشر کرده است.
نحوه استفاده و پیاده‌سازی
مراحل شروع کار
- می‌توانید از طریق وب‌سایت graypass.com درخواست ارزیابی ثبت کنید یا کنسول نسخه آزمایشی را باز کنید. طبق اعلام این سایت، پذیرش مرحله جدید درخواست‌های ارزیابی تا ۳۰ نوامبر ادامه دارد.
- نقطه اتصال فنی: سرور شما پیش از اجرای هر اقدام حساس، درخواست تصمیم‌گیری مجوز را ارسال می‌کند و سپس نتیجه دریافتی را به اجرا درمی‌آورد.
کاربردهای ایده‌آل
- جریان‌های مالی و بانکی نظیر انتقال وجه و تغییر مشخصات دریافت‌کننده وجه
- پنل‌های مدیریتی، دسترسی‌های ارشد و فرایندهای خروجی گرفتن از داده‌ها
- محصولاتی که به عاملهای هوش مصنوعی امکان اقدام به نمایندگی از کاربران را می‌دهند و نیازمند تفکیک فعالیت عامل از رفتارهای مستقیم کاربر هستند
نکات تکمیلی
در صورتی که شواهد کافی نباشد یا ابهامی در تشخیص به وجود آید، سیاست‌های امنیتیِ خود سازمان مشخص می‌کند که آیا درخواست تأیید مجدد برای کاربر ارسال شود یا اینکه بررسی عملیات به تیم نظارت واگذار گردد.
برچسب های مرتبط
مطالب مرتبط و پیشنهادی
مدل تبدیل گفتار به متن Parakeet v3 انویدیا بدون نیاز به پایتون و کارت گرافیک اجرا می‌شود
تیم توسعهدهنده handy-computer نسخه کم‌حجم و بهینه‌سازی‌شده GGUF را برای مدل تبدیل گفتار به متن Parakeet v3 انویدیا منتشر کرد. این نسخه امکان اجرای روان و محلی مدل را بدون وابستگی به پایتون یا کارت‌های گرافیک مجزا روی پردازنده‌های معمولی فراهم می‌کند.
رونمایی از مدل Mistral Large 4؛ ایجنت کدنویسی ۱ تریلیون پارامتری با دسترسی آزاد
شرکت Mistral وزن‌های عمومی مدل جدید Mistral Large 4 را با ۱ تریلیون پارامتر و تمرکز ویژه بر ایجنت‌های کدنویسی و امنیت سایبری منتشر کرد. این مدل بر پایه معماری ترکیبی از متخصصان توسعه یافته است و با مصرف بهینه توکن، گزینه‌ای قدرتمند برای استقرار روی زیرساخت‌های خصوصی به شمار می‌رود.
مدل جدید Qwen3.5-4B-3D-Coder متن را به صحنههای سهبعدی تعاملی در مرورگر تبدیل می‌کند
یک توسعهدهنده مستقل نسخهای اختصاصی از مدل Qwen با نام Qwen3.5-4B-3D-Coder را معرفی کرده است که توصیفات متنی را به صحنههای سهبعدی تعاملی در کتابخانه Three.js تبدیل می‌کند. این مدل سبک با ۴ میلیارد پارامتر، تمام کدهای جاوااسکریپت و صحنه گرافیکی را در قالب یک فایل تکی HTML به کاربر تحویل می‌دهد و روی سیستمعامل محلی نیز قابل اجرا است.
دیدگاه ها و گفتگوی تخصصی
نظرات خود را با جامعه مخاطبان وایر ای آی در میان بگذارید
هنوز دیدگاهی برای این مطلب ثبت نشده است
اولین نفری باشید که دیدگاه، تحلیل یا دیدگاه خود را درباره این موضوع با دیگران به اشتراک می گذارد.