Hvad Saeta er, og hvad det ikke er
Saeta sidder mellem din AI-kodeagent og din computer og spørger dig, før risikable handlinger udføres. Det er nyttigt, fordi det er ærligt om sine begrænsninger.
Hvad Saeta er
- Et autoværn mod agenters fejl: en hallucineret
rm -rf, en misforstået instruktion, en kommando i den forkerte mappe. - Et sikkerhedsnet for dine egne fejltrin, som at godkende det forkerte i en fart.
- Én indbakke til alle agenters godkendelsesanmodninger, på computeren eller mobilen, så du kan gå fra uden at slå tilladelser fra.
Hvad Saeta ikke er
- En sandkasse. En agent, der kan køre shell-kommandoer, har de samme styresystemrettigheder som Saeta selv.
- Et forsvar mod en fjendtlig agent. En agent, der bevidst forsøger at omgå Saeta, kunne i princippet springe hooket over, tale direkte med Saeta eller omskrive sin egen konfiguration.
- En erstatning for backup, versionsstyring eller gennemgang af det, du merger.
Sådan hæver vi alligevel barren
Saeta holder øje med de agentkonfigurationer, det installerer, og advarer dig, hvis de ændres uventet. Dets lokale forbindelse og token kan kun læses af din brugerkonto. Hvis ingen svarer på en anmodning, falder det tilbage på agentens egen tilladelsesprompt i stedet for at godkende. Det gør, at uheld langt sjældnere slipper igennem. Et målrettet angreb bliver dog ikke umuligt.
Hvorfor vi siger det så tydeligt
Sikkerhedsværktøjer, der lover for meget, bringer folk i fare. Hvis du skal indkapsle en agent, du ikke stoler på, så kør den i en container eller en virtuel maskine, der ikke kan nå noget, du ikke har råd til at miste.