Permitido vs observado: desvio como uma constatação de primeira classe
O desvio entre o que um agente de IA é permitido fazer e o que é observado fazendo torna-se uma constatação estruturada e classificada com níveis de confiança.
Tópico
least-privilege
Artigos sobre least-privilege no blog da Olivares AI: governação self-hosted, segurança e operação de agentes de IA empresariais.
O que os seus agentes de IA conseguem realmente alcançar: mapear o acesso dos agentes em infraestrutura real
Um agente de IA detém credenciais, está autorizado a realizar algumas ações e é observado a realizar outras.
Desvio do privilégio mínimo: detetar agentes de IA com privilégios excessivos antes de um incidente
Os agentes de IA acumulam acessos mais depressa do que são revistos. Detete o desvio do privilégio mínimo comparando o permitido com o observado.
Descoberta passiva versus proxies: inventariar agentes de IA sem ficar no caminho dos dados
Duas formas de ver os seus agentes de IA: um proxy em linha com elevado raio de impacto, ou descoberta passiva a partir de registos.