9 мин чтения
Разрешено против наблюдаемого: дрейф как ключевое обнаружение
Дрейф между тем, что агент ИИ имеет право делать, и тем, что он наблюдается при выполнении, становится структурированным.
- least-privilege
- drift
- access-map
- observability
Тема
least-privilege
Материалы о least-privilege в блоге Olivares AI: локальное управление, безопасность и эксплуатация корпоративных AI-агентов.
6 мин чтения
До чего на самом деле могут дотянуться ваши AI-агенты: построение карты доступа агентов на реальной инфраструктуре
Карта доступа сопоставляет разрешённые и наблюдаемые действия AI-агента, показывая разрыв и нарушения принципа наименьших привилегий.
- agent-access
- least-privilege
- observability
- audit
6 мин чтения
Дрейф от least-privilege: как обнаружить чрезмерно привилегированных AI-агентов до инцидента
AI-агенты накапливают доступы быстрее, чем кто-либо успевает их проверять.
- least-privilege
- ai-agents
- policy-as-code
- audit
6 мин чтения
Пассивное обнаружение против прокси: инвентаризация AI-агентов без размещения в тракте данных
Два способа увидеть ваших AI-агентов: встроенный прокси с большим радиусом поражения или пассивное обнаружение на основе логов.
- passive-discovery
- observability
- eBPF
- least-privilege