ИИ-агенту мало запретить «лишнее». Его надо изолировать.
ИИ-агенту мало запретить «лишнее». Его надо изолировать. Обычный бот отвечает текстом. Агент запускает код, читает файлы и работает с CRM. Если всё это идёт под общей учётной записью и в общей среде, ошибка получает слишком большой радиус поражения. Google использует отдельные microVM: у каждого агента своя среда и идентификатор, временные ключи доступа, сетевые правила и журнал действий. Для бизнеса важен не сервис, а принцип: • отдельная среда на задачу; • минимум прав по умолчанию; • подтверждение платежей, отправок и удаления; • полный лог действий. Автономность стоит увеличивать только после того, как ограничен ущерб от ошибки. Подробнее о подходе к изоляции агентов
1 просмотров