CloudBolt-ის დემო მიზნად ისახავს დამტკიცების გვერდის ავლით მიღებულ AI აგენტის წვდომას

აგენტის წვდომა ხშირად დამტკიცებას გვერდს უვლის

ეს პოსტი CloudBolt-მა დაასპონსორა. The New Stack-ში ახლახან გამოქვეყნებულ მასალაში ნათქვამია, რომ მომხმარებლებისა და პოტენციური კლიენტების გარემოში შემოწმებული MCP-თან დაკავშირებული წვდომის პოლიტიკების 20%-ზე მეტი გატეხილი ან არარსებული იყო. უმეტეს შემთხვევაში MCP-სერვერი ვინმეს პირად ტოკენზე მუშაობდა და არა სერვისულ ანგარიშზე.

ეს ხარვეზი, როგორც წესი, ინციდენტის შემდეგ ვლინდება. პირადი ტოკენი აუდიტის კვალში აფიქსირებს ინჟინრის სახელს ყველა იმ ქმედებისთვის, რაც აგენტმა შეასრულა, ხოლო საერთო სერვისული ანგარიშის შემთხვევაში იქ ანგარიშის სახელი ფიქსირდება. ორივე შემთხვევაში აუდიტის კვალი ვერ ადგენს, ვინ სთხოვა აგენტს სამუშაოს შესრულება ან ვინ დაამტკიცა მის მიერ გამოყენებული წვდომა.

პროვიზირებული წვდომა ჩანაწერს ტოვებს

წვდომა, რომელიც გადის მოთხოვნის, დამტკიცებისა და მინიჭების ეტაპებს იდენტობის პროვაიდერში, პროვიზირებულია და იდენტობის პროვაიდერი მას აღრიცხავს. წვდომა, რომელსაც აგენტი გზადაგზა იძენს, ემერგენტულია, მაგალითად, როლი, რომელიც მემკვიდრეობით მიიღო იმ სერვისისგან, რომელმაც ის გაუშვა, ან დეველოპერის საკუთარი ტოკენი, დავალების დასასრულებლად გასესხებული. იდენტობის პროვაიდერი ამ მინიჭებებს არ აღრიცხავს, ამიტომ თუ აგენტი ისეთ რამეს შეეხო, რასაც არ უნდა შეხებოდა, ამის უკუკვალით დადგენა ძნელია.

CloudBolt გეგმავს ცოცხალ კვალს

სამშაბათს, 27 ოქტომბერს, აღმოსავლეთის დროით 12:00 საათზე და წყნარი ოკეანის დროით 9:00 საათზე CloudBolt-ის მთავარი მომხმარებელთა ოფიცერი შონ პეტი და CloudBolt-ის გლობალური წინასწარი გაყიდვების ინჟინერიის დირექტორი მაიკ ბომბარდი The New Stack-ის წამყვანს, ვიქტორ ფარჩიჩს, ცოცხალ დემონსტრაციაში შეუერთდებიან. სესიაზე აჩვენებენ, როგორ დაუკავშირონ აგენტის აქტივობა არსებულ იდენტობის პროვაიდერს, როგორ დაუწესონ ლიმიტები იმას, რასაც აგენტი შეიძლება შეეხოს და როგორ წაიკითხონ შედეგად მიღებული აუდიტის კვალი.

ცოცხლად დამსწრეებს შეუძლიათ კითხვები რეალურ დროში დასვან. დღის წესრიგში შედის: რომელი ინფრასტრუქტურული ქმედებები უნდა შეასრულოს აგენტმა ადამიანის დამტკიცების გარეშე, რას შეიცავს აგენტის ქცევისთვის გამოსადეგი აუდიტის კვალი და ერთი აგენტის კრედენციალებისა და ქმედებების ცოცხალი კვალი, დაწყებული მის მიერ გაშვებული დავალებიდან პასუხისმგებელ პირამდე. ვინც ცოცხლად ვერ შეუერთდება, შეუძლია ჩანაწერზე დარეგისტრირდეს. რეგისტრაციით ადამიანები ეთანხმებიან The New Stack-ისა და CloudBolt-ის ელფოსტით კომუნიკაციას.

წყაროები: Thenewstack