Estaba leyendo el libro blanco de Kite esta mañana y encontré un teorema real escondido en la sección de seguridad; no solo lenguaje de marketing sobre seguridad.
La mayoría de los proyectos se limitan a decir: «Confía en nosotros, el agente no puede gastar más de lo que le permitas». Kite realmente lo demuestra matemáticamente. Definen algo llamado «intención permanente»: una autorización firmada con un límite de gasto diario y una fecha de vencimiento. Luego demuestran que, incluso si un atacante compromete por completo al agente, la pérdida máxima posible está limitada al límite diario multiplicado por la cantidad de días de vigencia de la autorización; no se puede perder nada más, sin importar lo que intente hacer el agente comprometido.
Así que un límite diario de 100 dólares durante un mes significa que la exposición máxima posible es de 3.000 dólares, punto, incluso si alguien se apodera por completo del agente en cuanto empieza a funcionar. Es una cifra que puedes calcular antes de implementar nada, no una simple esperanza.
¿Ver una prueba real de pérdida acotada cambiaría lo cómodo que te sentirías al darle a un agente autoridad real para gastar, o las matemáticas no importan mucho si no confías en la cadena subyacente?
#KiteBBW $KITE @KITE AI 中文
La mayoría de los proyectos se limitan a decir: «Confía en nosotros, el agente no puede gastar más de lo que le permitas». Kite realmente lo demuestra matemáticamente. Definen algo llamado «intención permanente»: una autorización firmada con un límite de gasto diario y una fecha de vencimiento. Luego demuestran que, incluso si un atacante compromete por completo al agente, la pérdida máxima posible está limitada al límite diario multiplicado por la cantidad de días de vigencia de la autorización; no se puede perder nada más, sin importar lo que intente hacer el agente comprometido.
Así que un límite diario de 100 dólares durante un mes significa que la exposición máxima posible es de 3.000 dólares, punto, incluso si alguien se apodera por completo del agente en cuanto empieza a funcionar. Es una cifra que puedes calcular antes de implementar nada, no una simple esperanza.
¿Ver una prueba real de pérdida acotada cambiaría lo cómodo que te sentirías al darle a un agente autoridad real para gastar, o las matemáticas no importan mucho si no confías en la cadena subyacente?
#KiteBBW $KITE @KITE AI 中文