Google CodeMender يضيف صندوقاً رملياً وفحوصات بشرية لوكلاء ثغرات الذكاء الاصطناعي
تحديث المعاينة يعزل التحقق من الاستغلال في صندوق رملي أو آلة افتراضية، ويتطلب موافقة بشرية على الكتابة والأوامر المحلية، ويسمح بفحص المستودع أو مجلد أو الملفات المتغيرة فقط؛ وAuth Manager متاح عموماً.
لماذا يهم
تغلف Google الدرس نفسه الذي أوضحه مسار استغلال Linux لدى OpenAI: وكلاء الأمن السيبراني المستقلون يحتاجون احتواءً صارماً قبل تشغيل المؤسسات لهم. عزل CodeMender في صندوق رملي أو آلة افتراضية وبوابات بشرية على الكتابة والأوامر هي مستوى التحكم الناقص. نطاقات الفحص المرنة مهمة للتكلفة أيضاً. ووصول Auth Manager إلى التوافر العام يوسّع هوية الوكلاء خارج الترميز.
حقائق رئيسية
- CodeMender ما زال في المعاينة
- صندوق رملي أو آلة افتراضية للتحقق
- موافقة بشرية على الكتابة والأوامر
- فحص المستودع أو مجلد أو الملفات المتغيرة
- Auth Manager متاح عموماً