Mitä Saeta on, ja mitä se ei ole
Saeta asettuu tekoälykoodausagenttisi ja tietokoneesi väliin ja kysyy sinulta ennen riskialttiita toimia. Se on hyödyllinen, koska se on rehellinen rajoistaan.
Mitä Saeta on
- Suojakaide agenttien virheitä vastaan: hallusinoitu
rm -rf, väärin ymmärretty ohje, komento väärässä hakemistossa. - Turvaverkko omille lipsahduksillesi, kuten väärän asian hyväksymiselle kiireessä.
- Yksi kansio kaikkien agenttien hyväksyntäpyynnöille, tietokoneella tai puhelimessa, jotta voit lähteä koneelta kytkemättä oikeuksia pois.
Mitä Saeta ei ole
- Hiekkalaatikko. Agentilla, joka voi ajaa komentotulkin komentoja, on samat käyttöjärjestelmäoikeudet kuin Saetalla itsellään.
- Puolustus vihamielistä agenttia vastaan. Agentti, joka yrittää tahallaan kiertää Saetan, voisi periaatteessa ohittaa hookin, puhua suoraan Saetalle tai kirjoittaa omat asetuksensa uudelleen.
- Korvike varmuuskopioille, versionhallinnalle tai yhdistettävän koodin tarkistamiselle.
Miten nostamme rimaa silti
Saeta valvoo asentamiaan agenttiasetuksia ja varoittaa, jos ne muuttuvat odottamatta. Sen paikallisen yhteyden ja tunnisteen voi lukea vain oma käyttäjätilisi. Jos pyyntöön ei vastata, se palaa agentin omaan lupakyselyyn hyväksymisen sijaan. Näin vahingot pääsevät läpi paljon harvemmin. Päättäväistä hyökkäystä se ei silti tee mahdottomaksi.
Miksi sanomme tämän suoraan
Liikoja lupaavat tietoturvatyökalut vaarantavat ihmisiä. Jos sinun täytyy eristää agentti, johon et luota, aja se kontissa tai virtuaalikoneessa, joka ei pääse mihinkään, mitä sinulla ei ole varaa menettää.