R

RAG | Нейросети | ИИ | AI | Агенты | Gemini 4 Carbon | Kimi K3.1 | Claude Opus 5.5 | GPT-6.1 Terra | Claude Duet | Mistral Large 4 | MiniMax M3.1 | DeepSeek V4.1 | Grok Voice 3.0 | World Models

IT и технологии · 30 октября 2026 г.

Открыть канал в MAX

Дать агенту ssh на хост с Docker — значит дать всё: для shell «посмотреть» и «сломать» ...

Дать агенту ssh на хост с Docker — значит дать всё: для shell «посмотреть» и «сломать» одна и та же строка. Права либо есть, либо нет. Разбор на Хабре разводит операции на уровни read, safe, destructive. Выше read — сначала план, разрушительное без подтверждения отдаёт код 7. Кейс оттуда: в auto mode агент снёс staging-контейнеры, не спросив ни разу, а в обычном режиме показывал план. Описания инструментов снижают вероятность, но не гарантируют — если удалять нельзя, решает конфиг.