CloudBolt demosu, onay sayfasını atlayarak elde edilen AI aracı erişimini hedefliyor

Aracı erişimi sık sık onayı atlar

Bu gönderi CloudBolt tarafından sponsorlandı. The New Stack'te yeni yayınlanan bir içerikte, kullanıcı ve potansiyel müşteri ortamında test edilen MCP ile ilgili erişim politikalarının %20'sinden fazlası boş veya mevcut değildi. Çoğu durumda MCP sunucusu, bir hesap yerine kişisel bir token üzerinde çalışıyordu.

Bu sorun genellikle bir olaydan sonra ortaya çıkar. Kişisel token, aracının gerçekleştirdiği tüm eylemler için denetim izinde mühendisin adını kaydeder; genel hizmet hesabı durumunda ise orada hesap adı sabitlenir. Her iki durumda da denetim izi, aracıya işi kimin söylediğini veya kimin kullanılan erişimi onayladığını belirleyemez.

Yetkilendirilmiş erişim iz bırakır

Kimlik sağlayıcıda istek, onay ve atama aşamalarından geçen erişim yetkilendirilir ve kimlik sağlayıcı tarafından kaydedilir. Aracının yolda edindiği erişim geçicidir: örneğin, onu çalıştıran hizmetten miras aldığı rol veya görevi tamamlamak için kullandığı geliştiricinin kendi token'ı. Kimlik sağlayıcı bu atamaları kaydetmez; bu yüzden aracı dokunmaması gereken bir şeye dokunursa bunu izlemek zordur.

CloudBolt canlı bir iz planlıyor

27 Ekim Çarşamba günü, Doğu saatiyle 12:00'de ve Pasifik saatiyle 09:00'da CloudBolt'ın baş müşteri görevlisi Shawn Petti ve CloudBolt'ın küresel ön satış mühendisliği direktörü Mike Bombardi, The New Stack'in genel yazarı Victor Farchich ile canlı bir demonstrasyona katılacak. Oturum, aracı etkinliğini mevcut kimlik sağlayıcısına nasıl bağlayacağını, aracına dokunabileceği şeylere nasıl sınır getirileceğini ve ortaya çıkan denetim izinin nasıl okunacağını gösterir.

Canlı katılımcılar sorularını gerçek zamanlı olarak sorabilirler. Gündemde şunlar var: aracının insan onayı olmadan hangi altyapı eylemlerini gerçekleştirmesi gerektiği, aracı davranışı için denetim izi ve bir aracının kimlik bilgileriyle eylemlerinin canlı izi, onun başlattığı görevlerden sorumlu kişiye kadar. Canlı katılamayanlar kayıt oluşturabilir. Kayıt yapan kişiler, The New Stack ve CloudBolt e-postaları ile iletişim kurmayı kabul eder.

Kaynaklar: Thenewstack