DI agentams Windows skirs atskiras tapatybes ir prieigos ribas
Satya Nadella DI agentus vadina vidine saugumo rizika. Microsoft atskiria jų veiksmus nuo darbuotojų ir plečia izoliuoto vykdymo bei prieigos valdymą.
Microsoft atskiria DI agentų prieigos teises ir veiklą nuo žmogaus paskyros, kad savarankiškai atliekamos užduotys netaptų nekontroliuojama prieiga prie kompiuterio. Spalio 15 dieną The New Things paskelbtame interviu bendrovės vadovas Satya Nadella aiškino agentus vertinantis kaip vidinę saugumo riziką.
Joanna Stern interviu aprašyme nurodo, kad agentai turėtų veikti izoliuotose aplinkose, turėti ribotus leidimus ir būti stebimi saugumo programų. Šis principas svarbus todėl, kad agentas gali ne tik atsakyti į klausimą, bet ir pats keisti failus ar atlikti veiksmus programose.
Nadella žurnalistei teigė, kad Windows Defender vertina agento elgesį ir pažymi arba sustabdo neleistinus veiksmus, o ne vien pasitiki užduoties tekstu. Interviu jis siejo atskyrimą su savarankišku agentų valdymu ir atskiromis teisėmis, tačiau nepateikė visų būsimų funkcijų bendro išleidimo termino.
Konkretesnę techninę būklę Microsoft aprašė spalio 7 dienos Windows Developer Blog pranešime. Jo autorius, Windows platformos vadovas Logan Iyer, nurodė, kad Microsoft Execution Containers, trumpinamos MXC, jau yra bendrai prieinamos ir vykdymo metu taiko administratorių nustatytus apribojimus.
Oficialiame tekste atskiriami trys elementai: ką agentui leidžiama pasiekti, kaip nustatoma jo tapatybė ir kaip organizacija valdo jo veiklą. Kūrėjai gali apibrėžti leidžiamus failus bei tinklo adresus, o vykdymo aplinka turi neleisti agentui savarankiškai peržengti tokių nustatytų ribų.
Microsoft pateikia svetainę taisančio programavimo agento pavyzdį: jam gali reikėti keisti saugyklos failus, bet tik skaityti produkcinio serverio konfigūraciją. Atskira vykdymo riba turi sustabdyti konfigūracijos keitimą net tada, kai modelis tokį veiksmą laiko patogiausiu būdu užduočiai atlikti.
Procesų konteineriai veikia Windows 11, macOS ir Linux, tačiau atskiros sesijos konteineris, pagal bendrovės lentelę, numatytas tik Windows 11. Jis naudoja atskirą Windows paskyrą ir sesiją, atskirdamas darbalaukį, iškarpinę, naudotojo sąsają ir įvestį nuo pagrindinio žmogaus darbo aplinkos.
The New Things interviu Nadella šią kryptį susiejo su modeliais, veikiančiais pačiame kompiuteryje, ir su debesijos bei vietinio skaičiavimo derinimu. Žurnalistei jis parodė asmeninę produktyvumo programą, tačiau tokia demonstracija nepatvirtina, kad visi DI agentai jau gali saugiai veikti be žmogaus priežiūros.
Tame pačiame interviu Copilot vadovas Jacob Andreou sakė, kad asistentas turi mažiau iškvietimo vietų, nors jo naudojimas padidėjo. Nadella taip pat kalbėjo apie atsargesnį sudėtingų sistemų diegimo tempą, todėl platesnį agentų savarankiškumą pristatė kartu su poreikiu juos riboti.
Microsoft techniniame pranešime atskiras agentų veiklos atpažinimas per Entra ir išplėstas Agent 365 valdymas dar aprašomi kaip būsimi žingsniai. Toliau turės paaiškėti jų prieinamumas konkrečiose aplinkose ir tai, kaip saugumo komandos galės apriboti agentą, nesustabdydamos paties darbuotojo darbo.
Rašome apie dirbtinį intelektą lietuviškai. Kiekvienas straipsnis parengtas pagal nurodytą šaltinį, o nuorodą į originalą rasite kortelėje „Šaltinis“.
