Я использую агенты искусственного интеллекта для реальной работы и считаю, что это самое большое изменение в том, как создается программное обеспечение со времен контроля версий. Я хочу сказать это в первую очередь, потому что все остальное будет звучать как жалоба, а жалоба узкая. Это я...
Я использую агенты искусственного интеллекта для реальной работы и считаю, что это самое большое изменение в том, как создается программное обеспечение со времен контроля версий. Я хочу сказать это в первую очередь, потому что все остальное будет звучать как жалоба, а жалоба узкая. Речь идет о том, к чему мы даем им доступ.
Все начинается с того, что агенту разрешается читать кодовую базу, и это нормально. Затем он получает ключ развертывания, чтобы можно было настроить инфраструктуру, потому что набирать Terraform вручную было медленно. Затем кто-то подключает его к сканеру безопасности с помощью токена администратора, чтобы он мог «проверять уязвимости и исправлять их». На каждом этапе агенту доверяют, как главному инженеру, проработавшему в команде много лет, и ни на одном этапе никто не спрашивал, заслужил ли он это и можно ли привлечь его к ответственности так, как это может делать человек. Разговаривает главный инженер, который удаляет не то ведро. Агент, который это делает, имеет файл трассировки.
Причина, по которой эта проблема отличается от обычной сервисной роли, механическая, и ее стоит уточнить. Lambda, которая изменяет размер изображений, каждый раз вызывает s3:GetObject и s3:PutObject в этом порядке, а код, который решает их вызвать, был проверен перед отправкой. Роль агента отличается