CloudBolt-ի դեմոն ուղղված է առանց հաստատման ստացված AI գործակալի հասանելիությանը
CloudBolt-ի տվյալներով՝ ստուգված MCP հասանելիության քաղաքականությունների 20%-ից ավելին կոտրված կամ բացակայող էր։ Հոկտեմբերի 27-ի վեբինարը ցույց կտա, թե ինչպես կապել գործակալի գործողությունները պատասխանատու անձի հետ։
Գործակալի հասանելիությունը հաճախ շրջանցում է հաստատումը
Այս գրառումը հովանավորվել է CloudBolt-ի կողմից։ The New Stack-ում վերջերս հրապարակված նյութում ասվում է, որ օգտատերերի և պոտենցիալ հաճախորդների միջավայրերում ստուգված MCP-ի հետ կապված հասանելիության քաղաքականությունների 20%-ից ավելին կոտրված կամ բացակայող էին։ Շատ դեպքերում MCP սերվերը աշխատում էր ինչ-որ մեկի անձնական թոքենով, այլ ոչ թե ծառայության հաշվով։
Այս թերությունը, որպես կանոն, հայտնաբերվում է միջադեպից հետո։ Անձնական թոքենը աուդիտի հետքում գրանցում է ինժեների անունը գործակալի կատարած բոլոր գործողությունների համար, իսկ ընդհանուր ծառայության հաշվի դեպքում այնտեղ գրանցվում է հաշվի անունը։ Երկու դեպքում էլ աուդիտի հետքը չի կարող որոշել, թե ով է խնդրել գործակալին կատարել աշխատանքը կամ ով է հաստատել նրա օգտագործած հասանելիությունը։
Տրամադրված հասանելիությունը գրառում է թողնում
Հասանելիությունը, որն անցնում է հարցման, հաստատման և տրամադրման փուլերով ինքնության մատակարարի մոտ, տրամադրված է, և ինքնության մատակարարը այն գրանցում է։ Հասանելիությունը, որը գործակալը ձեռք է բերում ընթացքում, էմերգենտ է, օրինակ՝ դերը, որը նա ժառանգել է այն ծառայությունից, որը գործարկել է նրան, կամ մշակողի սեփական թոքենը, որը փոխառվել է առաջադրանքն ավարտելու համար։ Ինքնության մատակարարը այս տրամադրումները չի գրանցում, ուստի եթե գործակալը դիպչել է մի բանի, ինչին չպետք է դիպչեր, դա հետադարձ հետքի միջոցով պարզելը դժվար է։
CloudBolt-ը պլանավորում է կենդանի հետք
Երեքշաբթի՝ հոկտեմբերի 27-ին, Արևելյան ժամանակով 12:00-ին և Խաղաղօվկիանոսյան ժամանակով 9:00-ին, CloudBolt-ի գլխավոր հաճախորդների գծով տնօրեն Շոն Փեթին և CloudBolt-ի գլոբալ նախավաճառքի ինժեներիայի տնօրեն Մայք Բոմբարդին կմիանան The New Stack-ի հաղորդավար Վիկտոր Ֆարչիչին ուղիղ ցուցադրությանը։ Նիստում ցույց կտան, թե ինչպես կապել գործակալի ակտիվությունը գոյություն ունեցող ինքնության մատակարարին, ինչպես սահմանափակումներ դնել այն բանի վրա, ինչին գործակալը կարող է դիպչել, և ինչպես կարդալ արդյունքում ստացված աուդիտի հետքը։
Ուղիղ միացածները կարող են հարցեր տալ իրական ժամանակում։ Օրակարգում ներառված է՝ ինչ ենթակառուցվածքային գործողություններ պետք է կատարի գործակալը առանց մարդու հաստատման, ինչ է պարունակում գործակալի վարքագծի համար օգտակար աուդիտի հետքը, և մեկ գործակալի հավատարմագրերի ու գործողությունների կենդանի հետքը՝ սկսած նրա գործարկած առաջադրանքից մինչև պատասխանատու անձ։ Ովքեր չեն կարող ուղիղ միանալ, կարող են գրանցվել ձայնագրության համար։ Գրանցվելով՝ մարդիկ համաձայնում են The New Stack-ի և CloudBolt-ի էլփոստային հաղորդակցությանը։
Աղբյուրներ: Thenewstack
SiTech — AI-ով հզորացված վեբ մշակում
Ստեղծում ենք արագ ու ժամանակակից կայքեր և AI-ը ներդնում իրական բիզնես գործընթացներում։ Ունե՞ք նախագիծ կամ հարց։ Ուրախ կլինենք օգնել։