Docker Sandboxes: बिना जोखिम वाला AI एजेंट

आपने एक उबाऊ काम निपटाने के लिए AI एजेंट को एक्सेस दिया। फ़ाइलों के नाम बदलना, एक स्क्रिप्ट चलाना, एक रिपोर्ट व्यवस्थित करना। उसने कर दिया। पर उसने तीन और काम भी कर दिए जो आपने कहे ही नहीं थे। उनमें से एक ने ऐसे फ़ोल्डर को छेड़ दिया जिसे छूना नहीं था। अब आपको उसे दोबारा इस्तेमाल करने में डर लगता है।

ठीक यही वह जगह है जहाँ ज़्यादातर कंपनियाँ AI एजेंट के मामले में अटक जाती हैं। बात यह नहीं है कि AI बेवकूफ़ है। बात यह है कि वह आपकी अनुमतियों के साथ चलता है। और मालिक की अनुमति यानी नुकसान की पूरी छूट। Docker ने अभी Docker Sandboxes लॉन्च किया है, ठीक इसी को हल करने के लिए: एजेंट को एक डिस्पोजेबल और अलग-थलग माहौल देना, जहाँ वह गड़बड़ कर सकता है और गड़बड़ बाहर नहीं निकलती।

समस्या AI का गलती करना नहीं है, समस्या यह है कि वह कहाँ गलती करता है

सब मानते हैं कि टीम में आया नया व्यक्ति पहले हफ़्ते गलतियाँ करेगा। फ़र्क बस इतना है कि आप उसे पहले ही दिन प्रोडक्शन सर्वर की चाबी नहीं थमा देते।

AI एजेंट के साथ बहुत लोग ठीक यही करते हैं। टूल इंस्टॉल किया, प्रोजेक्ट फ़ोल्डर की तरफ़ इशारा किया, और कॉफ़ी पीने चले गए। एजेंट के पास पूरी डिस्क, एनवायरनमेंट वेरिएबल, सेव किए गए टोकन और नेटवर्क तक पहुँच है। अगर उसने किसी निर्देश की रचनात्मक व्याख्या कर ली, तो गलती की पहुँच पूरी मशीन जितनी होगी।

मैंने एक मामला देखा है। एजेंट को कहा गया "प्रोजेक्ट की अस्थायी फ़ाइलें साफ़ करो"। उसने तय किया कि node_modules, बैकअप फ़ोल्डर और क्लाइंट की इमेज वाली डायरेक्टरी, तीनों अस्थायी हैं। Git से सब वापस मिला? काफ़ी हद तक हाँ। पर इमेज वर्ज़न में नहीं थीं। एक अस्पष्ट वाक्य की वजह से दो घंटे का काम गया।

नुकसान करने के लिए एजेंट का बदनीयत होना ज़रूरी नहीं। बहुत ज़्यादा आज्ञाकारी होना काफ़ी है।

सैंडबॉक्स क्या है, बिना तकनीकी भाषा के

एक टेस्ट किचन की कल्पना कीजिए। रसोइया अंदर जाता है। चाकू है, चूल्हा है, सामग्री है। पर यह किचन रेस्टोरेंट की असली किचन से अलग है। वह सब जला भी दे, तो किसी का खाना नहीं रुकेगा। दिन के अंत में टेस्ट किचन खोलकर फिर से साफ़ खड़ी कर दी जाती है।

सैंडबॉक्स यही है। एक माहौल जो अंदर वाले को पूरा लगता है, पर जो बाहर की किसी चीज़ को नहीं छूता। एजेंट सोचता है उसके पास पूरी दुनिया है। असल में उसके पास एक डिब्बा है।

इस कहानी का "डिस्पोजेबल" वाला हिस्सा आपके बिज़नेस के लिए सबसे अहम है:

• काम खत्म, डिब्बा गायब। कोई बचा हुआ कचरा नहीं, कोई आधी-टूटी सेटिंग नहीं।
• गड़बड़ हुई? फेंक दीजिए और नया खोल लीजिए। लागत कुछ सेकंड, पूरी दोपहर का सपोर्ट नहीं।
• हर काम शून्य से शुरू होता है। एजेंट पिछले काम की गंदगी अगले काम में नहीं ले जाता।

Docker के आने से खेल क्यों बदल जाता है

Docker कोई नई चीज़ नहीं है। किसी कंपनी को मुझसे यह समझने की ज़रूरत नहीं कि कंटेनर दस साल से ज़्यादा पुराने हैं। नया जो है, वह है पैकेज।

पहले किसी AI एजेंट के लिए अलग-थलग माहौल बनाना सीनियर लोगों का काम था। आप Dockerfile लिखते, नेटवर्क के बारे में सोचते, वॉल्यूम सावधानी से माउंट करते, और जाँचते कि एजेंट कंटेनर के बाहर लिख पाता है या नहीं। गलती करना आसान। एक छेद छोड़ देना आसान।

Docker Sandboxes इसे प्रोडक्ट की तरह पैक कर देता है: आप एक सैंडबॉक्स माँगते हैं, वह डिफ़ॉल्ट रूप से अलग-थलग पैदा होता है, एजेंट उसी के अंदर चलता है, और आप तय करते हैं कि क्या अंदर जाएगा और क्या बाहर आएगा। आइसोलेशन अब एक कॉन्फ़िगरेशन है, प्रोजेक्ट नहीं।

व्यवहार में इसका मतलब है कि दस लोगों की कंपनी भी AI एजेंट को उसी स्तर के नियंत्रण के साथ चला सकती है, जो पहले सिर्फ़ एक इन्फ़्रास्ट्रक्चर टीम खड़ा कर पाती थी। और यहीं से चीज़ प्रयोग होना बंद करके काम का औज़ार बन जाती है।

आपके बिज़नेस के लिए यह असल में क्या हल करता है

इसे मैनेजर के फ़ैसले की भाषा में रखता हूँ। सैंडबॉक्स में चलने वाला एजेंट तीन चीज़ें खोल देता है, जो आज शायद आपकी कंपनी में अटकी हैं।

आप बिना अनुमति माँगे टेस्ट कर सकते हैं। देखना है कि एजेंट फ़ाइनेंस की स्प्रेडशीट संभाल पाता है या नहीं? सैंडबॉक्स के अंदर एक कॉपी पर चलाइए। सही निकला, तो आपके पास सबूत है। गलत निकला, तो सीख है और नुकसान शून्य। आज टेस्ट करने की लागत डर है। सैंडबॉक्स उस डर को हिसाब से हटा देता है।

आप ऐसा कोड चला सकते हैं जो आपका लिखा नहीं है। AI एजेंट हर वक़्त कोड बनाता है। इम्पोर्ट स्क्रिप्ट, मैक्रो, स्प्रेडशीट ऑटोमेशन। इसे किसी की मशीन पर चलाना जुआ है। सैंडबॉक्स के अंदर चलाना सामान्य प्रक्रिया है।

आप समानांतर काम कर सकते हैं। पाँच सैंडबॉक्स, पाँच काम एक साथ, कोई किसी के पैर पर पैर नहीं रखता। यही फ़र्क है "मैं कभी-कभी AI इस्तेमाल करता हूँ" और "AI प्रक्रिया का हिस्सा है" के बीच।

और एक अच्छा साइड इफ़ेक्ट भी है: ऑडिट। चूँकि हर सैंडबॉक्स एक सीमित माहौल है, इस सवाल का जवाब देना बहुत आसान हो जाता है कि "इस एजेंट ने असल में किया क्या?"। आप देखते हैं क्या अंदर गया, क्या बाहर आया, और डिब्बे के अंदर क्या बदला। यही जवाब तब देकर दिखाइए जब एजेंट किसी की मशीन पर खुला दौड़ा हो।

"यह तो बड़ी कंपनियों की चीज़ है ना?"

यह आपत्ति हर बार आती है, और यह उल्टी है।

बड़ी कंपनी के पास सुरक्षा विभाग है, एक्सेस पॉलिसी है, टेस्ट किया हुआ बैकअप है। वहाँ एजेंट गड़बड़ करे, तो सुरक्षा जाल मौजूद है। दस या बीस लोगों की कंपनी के पास इनमें से कुछ नहीं। बैकअप काग़ज़ पर है। रिस्टोर कभी टेस्ट नहीं हुआ। एक्सेस या तो पूरा या कुछ नहीं, क्योंकि अलग करने में मेहनत लगती थी।

यानी जिसे आइसोलेशन की सबसे ज़्यादा ज़रूरत है, उसी के पास गलती झेलने का ढाँचा सबसे कम है। सैंडबॉक्स आज एक छोटी कंपनी के लिए सबसे सस्ता सुरक्षा जाल है।

आपत्ति का दूसरा पहलू लागत है। कंटेनर किसी भी ठीक-ठाक मशीन पर चल जाता है। यह बजट में नई लाइन नहीं है, यह उसी चीज़ में एक सेटिंग है जो आपके पास पहले से है।

छह महीने का प्रोजेक्ट बनाए बिना शुरुआत कैसे करें

अगर आप "अच्छा रहेगा" से "चल रहा है" तक पहुँचना चाहते हैं, तो छोटा रास्ता यह है:

1. एक उबाऊ और गैर-ज़रूरी काम चुनिए। फ़ाइलों के नाम बदलना और व्यवस्थित करना, PDF से डेटा निकालना, रिपोर्ट का ड्राफ़्ट बनाना। ऐसा कुछ नहीं जो फेल होने पर कंपनी रोक दे।
2. एजेंट को सिर्फ़ उसी काम का डेटा दीजिए। पूरा विभागीय फ़ोल्डर नहीं। पूरी ड्राइव नहीं। सिर्फ़ जो काम के लिए ज़रूरी है, सैंडबॉक्स के अंदर कॉपी करके।
3. तय कीजिए कि बाहर क्या आएगा। नतीजा एक तय फ़ोल्डर में फ़ाइल के रूप में निकलेगा। बस इतना। पहले चरण में एजेंट कुछ पब्लिश नहीं करेगा, ईमेल नहीं भेजेगा, सिस्टम सीधे नहीं बदलेगा।
4. भरोसा करने से पहले दस बार चलाइए। तुलना कीजिए कि इंसान क्या करता। नोट कीजिए वह कहाँ गलती करता है। दोहराई गई गलती निर्देश की समस्या है, AI की नहीं।
5. तभी दायरा बढ़ाइए। ज़्यादा डेटा, ज़्यादा अनुमति, ज़्यादा इंटीग्रेशन। एक बार में एक चीज़।

यह रोडमैप रूढ़िवादी लगता है क्योंकि है। जिस ऑटोमेशन पर भरोसा नहीं, वह इस्तेमाल नहीं होती। और जो इस्तेमाल नहीं होती, उसकी कोई कीमत नहीं। भरोसा सफल राउंड से बनता है, सुंदर प्रेज़ेंटेशन से नहीं.

इस बारे में मैं सच में क्या सोचता हूँ

बिना कूटनीति के अपनी राय देता हूँ: कंपनियों में "AI के जोखिम" पर होने वाली ज़्यादातर बातचीत इतनी अमूर्त है कि काम की नहीं रह जाती। हैलुसिनेशन की बात होती है, पूर्वाग्रह की, नैतिकता की। सब ज़रूरी है, और इनमें से कुछ भी उस मैनेजर की मदद नहीं करता जिसे सोमवार को तय करना है कि एजेंट खोले या नहीं।

ठोस जोखिम, जो रोज़ दिखता है, कहीं ज़्यादा सीधा है: एजेंट के पास ज़रूरत से ज़्यादा एक्सेस है। यह अनुमति की समस्या है, दर्शन की नहीं। और अनुमति की समस्या का इंजीनियरिंग हल दशकों से मौजूद है। सैंडबॉक्स वही हल है, अब ऐसे पैक किया हुआ कि इन्फ़्रास्ट्रक्चर टीम के बिना भी इस्तेमाल हो सके।

विडंबना यह है कि AI के डर का इलाज और ज़्यादा समझदार AI नहीं है। इलाज एक अच्छी तरह बंद डिब्बा है, वही जो हम सालों से हर उस चीज़ को चलाने के लिए इस्तेमाल करते हैं जिस पर भरोसा नहीं है। कुछ भी भविष्यवादी नहीं। बस पुराना अनुशासन, एक नए औज़ार पर लगाया हुआ।

अगर आपका एजेंट इसलिए रुका है क्योंकि उसे खोलने की ज़िम्मेदारी कोई नहीं लेना चाहता, तो समस्या शायद टूल नहीं है। समस्या यह है कि वह माहौल नहीं है जहाँ वह चैन से गलती कर सके। यह एक दोपहर में खड़ा हो जाता है।

अगर आप बात करना चाहते हैं कि सामने का दरवाज़ा खोले बिना अपनी कंपनी में AI एजेंट से काम कैसे लिया जाए, तो देखिए मैं कैसे काम करता हूँ।

मैंने एक आसान काम के लिए AI एजेंट को एक्सेस दिया। उसने एक ऐसे फ़ोल्डर में छेड़छाड़ कर दी जिसे छूना नहीं था। एक अस्पष्ट वाक्य की वजह से दो घंटे का काम गया।

दिक्कत यह नहीं है कि AI गलती करता है। दिक्कत यह है कि वह कहाँ गलती करता है।

हर एजेंट आपकी ही अनुमतियों के साथ चलता है। और मालिक की अनुमति यानी नुकसान की पूरी छूट।

Docker ने इसी के लिए Docker Sandboxes लॉन्च किया है: एक डिस्पोजेबल डिब्बा, जहाँ एजेंट गड़बड़ कर सकता है और गड़बड़ बाहर नहीं निकलती। काम खत्म, डिब्बा गायब। गड़बड़ हुई, तो सेकंडों में नया डिब्बा।

विडंबना? AI के डर का इलाज और ज़्यादा समझदार AI नहीं है। इलाज एक अच्छी तरह बंद डिब्बा है। वही डिब्बा जो हम दशकों से हर उस चीज़ को चलाने के लिए इस्तेमाल करते हैं जिस पर भरोसा नहीं है।

अगर आपका एजेंट इसलिए रुका है क्योंकि उसे खोलने की ज़िम्मेदारी कोई नहीं लेना चाहता, तो समस्या टूल नहीं है। समस्या यह है कि वह माहौल नहीं है जहाँ वह चैन से गलती कर सके। यह एक दोपहर में खड़ा हो जाता है। बात करें?

#आर्टिफिशियलइंटेलिजेंस #Docker #AIएजेंट्स #ऑटोमेशन #डिजिटलट्रांसफॉर्मेशन