AgentCore saugumas: agentui neužtenka gero ketinimo

Svarbiausia

• Kam reikalingi interceptors? Jie leidžia prieš veiksmą atlikti papildomą konteksto ar taisyklių patikrą.
• Kokia pagrindinė pamoka verslui? Agentui reikia duoti tik tiek teisių, kiek būtina konkrečiai užduočiai.

AgentCore saugumas skamba kaip techninis terminas. Bet kai pažiūri praktiškai, čia yra labai žemiškas klausimas: kiek darbo darome rankomis tik todėl, kad niekas neprisėdo sutvarkyti proceso?

AWS paaiškino, kaip Policy ir Lambda interceptors padeda valdyti DI agentų prieigą prie įrankių. Čia kalba ne apie gražų demo, o apie labai žemišką klausimą: ką agentui leidžiame daryti, kai jis gauna prieigą prie tikrų sistemų?

Man tokiose naujienose visada įsijungia mažas vidinis buhalteris. Ne tas, kuris skaičiuoja sąskaitas, o tas, kuris klausia: kiek tai kainuos, kas prižiūrės ir kur gali lūžti?

Kas nutiko

AgentCore Gateway leidžia dėti deterministines taisykles per Policy ir papildomas dinamines patikras per Lambda interceptors. Viena dalis pasako, kas leidžiama visada, kita gali patikrinti kontekstą prieš veiksmą.

Man tai primena darbuotojo kortelę biure. Jei žmogus dirba marketinge, jam nereikia rakto nuo serverinės. Lyg ir akivaizdu. Bet su DI agentais dažnai vis dar elgiamės taip, lyg vienas raktas visoms durims būtų patogumas, o ne rizika.

Kodėl tai svarbu

AgentCore saugumas svarbus todėl, kad agentai jungiasi prie MCP įrankių, vidinių API ir duomenų šaltinių. Kai tokių įrankių daug, rankinis leidimų valdymas greitai virsta painiava.

DI jau nebe vien langelis, į kurį įmetame tekstą. Jis jungiasi prie įrankių, moka kviesti servisus, gali veikti keliais žingsniais ir pradeda liesti tikrus verslo pinigus. Čia romantika baigiasi. Prasideda tvarka.

Ką tai reiškia verslui

Verslui tai reiškia, kad agentų projektai turi prasidėti nuo ribų. Ne nuo klausimo „ką jis gali?“, o nuo klausimo „ko jam tikrai reikia šitai užduočiai?“

• aprašyti leidimus pagal konkrečią užduotį
• brangius ar jautrius veiksmus tikrinti papildomai
• loguoti agento įrankių kvietimus
• peržiūrėti taisykles po kiekvieno piloto

Pavyzdys: pirkimų agentas gali skaityti tiekėjų sąrašą ir ruošti palyginimą, bet užsakymo patvirtinimas lieka žmogui.

Kur pasislėpusi rizika

Rizika – manyti, kad saugumas yra vienkartinis nustatymas. Agentai keičiasi, įrankiai keičiasi, komandos pripranta ir tada atsiranda skylės.

Blogiausia DI klaida dažnai neatrodo kaip klaida. Ji ateina gražiai parašytu sakiniu, mandagiu tonu ir labai užtikrintu veidu. Todėl verslui reikia ne tik įrankių, bet ir įpročio tikrinti.

Ką pasidaryti šią savaitę

Šią savaitę paimkite vieną DI agento idėją ir surašykite ne jo galimybes, o draudimus. Tai labai prablaivo.