北京
一個能自己干活的AI代理，今天碰了你公司的核心代碼庫。安全團隊能馬上說出是誰給它開的權(quán)限嗎？
大部分企業(yè)答不上來。
追趕內(nèi)部AI工具的浪潮，留下了一屁股管理爛賬：有的是無主代理——員工離職了，他當初拉起來的AI工具還在自個兒跑；有的是常駐權(quán)限——AI拿著根本不需要的永久訪問權(quán)，一直沒撤掉。人走了，手工搭建的自動化工具還在，通常能繼續(xù)不受監(jiān)控地摸到敏感數(shù)據(jù)庫和源代碼，哪怕創(chuàng)建者的賬號早就銷了。
面對這條斷了的責任鏈，The Hacker News搞了一場技術(shù)簡報，專門聊無主代理和常駐權(quán)限帶來的隱藏訪問風險。
老派訪問控制工具為什么抓不住這個信號？因為它們把AI當普通軟件看?？葾I不是死東西，它自己在不停地拉數(shù)據(jù)、挪數(shù)據(jù)、跟數(shù)據(jù)互動。標準的安全過濾器看到一個AI工具拖走了整個代碼倉庫，只會覺得這程序在正常干活。它壓根看不出來，當初啟動這工具的人上周已經(jīng)離職了。系統(tǒng)根本判斷不了這動作有沒有惡意，因為它壓根不知道這個代理到底借的是誰的身份證在跑。
光盯著一個AI工具去加固，這條路走不通。揪出這些藏起來的腳本才解決了半個問題，剩下那半是得把它們拴回一個活人身上?，F(xiàn)在要考慮的管道工程，是把人的身份、機器的身份、AI的身份，統(tǒng)一塞進一個控制層里管起來。
技術(shù)深潛部分跳過了AI的營銷泡沫，扎進實際架構(gòu)問題。
第一個坑是身份缺口。如果你不知道一個AI工具正綁著誰的憑證在跑，單獨加固它就是白費勁。第二個坑叫影子AI，手把手帶你追蹤那些正在你網(wǎng)絡(luò)里跑著、卻沒在任何文檔里掛名的工具。最后是部署的現(xiàn)實問題——怎么快速看清企業(yè)里AI到底在用成什么樣，還不給網(wǎng)絡(luò)架構(gòu)添堵。
當初寫自動化腳本的那個開發(fā)可能走了好幾個月了，但訪問令牌還沒走。趁攻擊者替你利用它之前，先把權(quán)限撤掉。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
