Takmarkaðu heimildir gervigreindaragents

Lýstu verkefninu áður en aðgangur er veittur

Gervigreindaragent sem les kóða þarf aðrar heimildir en agent sem setur upp þjónustu. Ekki veita bæði heimildasöfnin aðeins vegna þess að sama vara styður báðar aðgerðir.

Notaðu þrjá hluta til að skilgreina heimild: aðgerð, tilfang og skilyrði. Fyrir ímyndaða skýrsluleiðréttingu má gervigreindaragentinn skrifa á eina þróunargrein meðan verkefnið er virkt. Hann má lesa samþykktar skrár í kóðasafninu. Hann má ekki breyta gögnum í rekstri eða varnarreglum kóðasafnsins.

Nákvæm framfylgd ræðst af verkfærinu. Ef aðgangstákn getur ekki takmarkað aðgang við grein skaltu nota viðbótarstýringar í kóðasafninu eða keyrsluþjónustu. Skjalfestu af hreinskilni hvaða heimildir standa eftir.

Framfylgdu mörkunum utan líkansins

Fyrirmæli til líkans eru ekki aðgangsstýringarkerfi. Keyrslueiningin verður að bera umbeðna aðgerð og áfangastað saman við gildandi heimildir. Hún má ekki samþykkja fullyrðingu líkans um að samþykki sé þegar til staðar.

AWS mælir með takmörkuðum heimildum og tímabundnum aðgangsupplýsingum fyrir viðeigandi vinnslu. OWASP beitir sambærilegri reglu um lágmarksheimildir á gervigreindaragenta og verkfæri þeirra. Þessar meginreglur þarf að útfæra í raunverulegum auðkennis- og keyrslukerfum. Leiðbeiningar AWS IAM, leiðbeiningar OWASP um gervigreindaragenta.

Notaðu skammlífar aðgangsupplýsingar þar sem þær eru studdar. Haltu ótengdum leyndarmálum utan umhverfisins. Verkefni sem þarf aðeins að lesa kóðasafn ætti ekki að erfa lykilorð að rekstrargagnagrunni úr skel forritarans.

Binddu samþykki við raunverulegu aðgerðina

Samþykki fyrir undirbúningi breytingar felur ekki í sér samþykki fyrir uppsetningu hennar. Ákvörðun um uppsetningu ætti að tilgreina artefakt, markumhverfi og viðeigandi skilyrði. Ef þau breytast gildir fyrri ákvörðunin kannski ekki lengur.

Skoðum gervigreindaragent sem leggur til öruggan lestur úr gagnagrunni en keyrir síðan aðra fyrirspurn eftir að hafa fengið samþykki. Gagnlegt samþykkisferli athugar aðgerðina sem er í raun keyrð. Almenn skilaboð um að „halda áfram“ án skilgreinds áfangastaðar geta falið þennan mun.

Greindu líka auðkenni frá getu. Skráðu hvaða manneskja eða hugbúnaðarvinnsla hóf keyrsluna. Sannreyndu að upphafsauðkennið hafi enn heimild þegar aðgerðin á sér stað. Afturköllun aðgangs einstaklings ætti að hafa skýr áhrif á verk í biðröð.

Prófaðu höfnun og stöðvun

Sannreyndu meira en leiðina sem tekst. Í einangruðu prufuumhverfi skaltu reyna aðgerð utan heimilaðs tilfangs. Staðfestu að keyrslukerfið hafni henni. Skoðaðu rekjanleikafærsluna án þess að skrá aðgangsupplýsingar.

Prófaðu síðan afturköllun verkefnis eða gildislok aðgangsupplýsinga. Finndu hvaða vinna stöðvast strax og hvaða aðgerð getur lokið. Stöðvunarhnappur afturkallar ekki endilega aðgerð sem hefur þegar náð öðru kerfi.

Hafðu stutta heimildaskrá með verkefninu. Taktu með ábyrgðaraðila, samþykkt umfang, raunverulegar stýringar, höfnunarpróf og gildislok. Það gerir síðari yfirferð nægilega afmarkaða til að bæta verkferlið.