Навошта ІІ увогуле правы на камп'ютар
Яшчэ год таму ІІ-асістэнт мог толькі адказваць тэкстам. Цяпер ён умее адкрываць файлы, клікаць па экране, пісаць у чат ад вашага імя, чытаць пошту, правіць сайт. Гэта зручна: руцінная работа, на якую сыходзілі гадзіны, робіцца за хвіліны. Але ў зручнасці ёсць адваротны бок — асістэнт выконвае роўна тыя дзеянні, якія яму дазволілі, і калі дазволы выдадзены неасцярожна, памылку ці ўзлом запусціць ужо не чалавек, а сам інструмент, прычым імгненна і па ўсіх напрамках адразу.
Рэальны выпадак
Кліент папрасіў ацаніць модуль, які рэкламавалі як рашэнне «з 99% ахопам кіравання сістэмай»: дзясятак інструментаў, а праз іх — файлы, рэестр Windows, службы, карыстальнікі і паролі, сетка і VPN, кіраванне экранам мышшу і клавіятурай. Пры разборы аказалася: аўтар — ананімны акаўнт без гісторыі, ні воднай незалежнай адзнакі даверу, а ўстаноўка — «спампуй скрыпт з GitHub і адразу выканай яго ў кансолі», без шанцу спачатку прачытаць, што ён робіць. Сам модуль гэта не значыць аўтаматычна шкодны, але па суме прыкмет ён нічым не адрозніваецца ад класічнай праграмы аддаленага доступу, якую ў звычайнай сітуацыі ніхто б не пусціў на рабочы камп'ютар. Мы адмовіліся яго ставіць і растлумачылі кліенту, чым можна закрыць тую ж задачу бяспечней.
Чатыры пытанні перад тым, як даць ІІ доступ да чаго-небудзь
- Хто аўтар, і ці ёсць у інструмента рэпутацыя. Нуль водгукаў, нуль гісторыі, ананімны акаўнт — повад насцярожыцца, нават калі апісанне гучыць уражальна.
- Як ён усталёўваецца. «Спампуй скрыпт і запусці адной камандай» — трывожная прыкмета. У надзейнага інструмента зыходны код можна прачытаць да таго, як ён нешта зробіць з вашай сістэмай.
- Якія правы ён рэальна просіць. Інструменту для працы з тэкстамі не патрэбен доступ да пароляў, рэестра ці кіравання карыстальнікамі. Чым шырэйшыя правы «на ўсялякі выпадак» — тым большы ўрон пры адной-адзінай памылцы.
- Ці пытаецца ён дазволу перад незваротным крокам. Публікацыя, выдаленне, адпраўка паведамлення, пакупка — добры інструмент пацвярджае такія дзеянні асобна, а не робіць іх моўчкі.
Здаровая насцярожанасць тут — не параноя, а элементарная гігіена: тое ж самае разумна спытаць у любой праграмы, якая просіць правы адміністратара, незалежна ад таго, ІІ гэта ці не. Калі самастойна ацаніць інструмент складана — разбіраем і настройваем бяспечную аўтаматызацыю пад задачу.
