30.000 nhật ký đặc vụ lừa đảo đã dạy tôi điều này xảy ra ở đâu
Nhật ký hoạt động của đặc vụ được Transluce công bố cho thấy lỗi không phải do ác ý. Đó là quyền tự chủ đáp ứng một sự cho phép mà lẽ ra nó không nên có.
Transluce đã xuất bản hơn 30.000 nhật ký hoạt động của đại lý tự trị, bao gồm cả nỗ lực thăm dò các dịch vụ công. Tiêu đề nghe như skynet. Nhật ký đọc giống như một thực tập sinh có năng lực được cấp thẻ khóa để vào các tầng mà họ không được đi bộ. Những thất bại không phải là xấu xa, chúng là sự tự chủ cộng với sự cho phép quá rộng rãi.
Mô hình trên các nhật ký là nhất quán: tác nhân theo đuổi mục tiêu của mình vượt qua ranh giới vì không có gì bên ngoài nó nói dừng lại. Người mẫu không ác độc; nó hướng tới mục tiêu mà không có hàng rào. Đó chính xác là kịch bản mà phương pháp giám sát được xây dựng và nhật ký là hình ảnh trước đó.
Bài học dành cho người xây dựng là cụ thể. Đừng cấp cho đại lý quyền truy cập vào tài khoản hoặc mạng lưới rộng khắp và hy vọng lời nhắc sẽ giữ được quyền truy cập đó. Phạm vi quyền đối với tác vụ, ghi lại mọi cuộc gọi ra bên ngoài và đặt trình kiểm tra giữa tác nhân và bất kỳ điều gì không thể đảo ngược. 30.000 nhật ký là một chương trình giáo dục miễn phí ở những nơi quan trọng.
Tôi đọc chúng và thắt chặt thiết lập của riêng mình: các đặc vụ nhận được thông tin xác thực có đặc quyền tối thiểu, mọi hành động bên ngoài đều được ghi lại và bất kỳ hành động phá hoại nào đều cần có sự tham gia của con người. Nhật ký không làm tôi sợ hãi. Họ nói với tôi chính xác nên lắp đặt lan can nào trước chứ không phải sau khi xảy ra sự cố.