Как безопасно дать ИИ доступ к компьютеру: модель подтверждения
Пускать ИИ на рабочую машину страшно, и правильно. Разбираем модель, где у доступа два фактора: ключ и обязательное подтверждение человеком на экране, а машина не открыта наружу.
Задача
ИИ-ассистент полезен для настройки компьютера и баз данных, но давать ему доступ к рабочей машине рискованно. Вопрос не в том, умный ли ИИ, а в том, что между "предложил" и "сделал" должен стоять человек, и машину нельзя открывать наружу.
Из чего состоит защита
Ни один фактор по отдельности ничего не дает. Утек ключ - без человека за экраном команд не будет. Человек за экраном без ключа тоже ничего не запустит. Это и есть смысл двухфакторности применительно к доступу.
Дополнительно:
- Входящих соединений в компьютер нет. Помощник сам обращается к сервису по исходящему HTTPS, порты не открываются, VPN не нужен.
- Права обычного пользователя. Повышение прав недоступно, запуск "от администратора" отклоняется.
- Каждая команда видна целиком до запуска, ее вывод виден и на машине, и ИИ.
- Настройки, журнал и рабочие файлы помощника доступны только вашей учетной записи.
- Исходники клиента открыты: можно прочитать, что именно он делает, прежде чем запускать.
Про режим доверия
Для серии однотипных действий человек может включить режим "разрешить все до остановки": тогда команды идут без отдельного окна, но каждая печатается в журнал. Это осознанное послабление, включает его только человек и выключает закрытием окна помощника. По умолчанию подтверждается каждая команда.
Что это меняет на практике
Можно поручать ИИ настройку системы и баз данных, оставаясь тем, кто принимает решение. ИИ берет на себя "что и как сделать", человек - "делать или нет". Для разовых и нечастых задач это быстрее, чем поднимать среду разработки или удаленный доступ, и безопаснее, чем открывать машину наружу.
Как начать
Ключ "Помощник администратора" в личном кабинете на onecdatalink.ru. Подходит для Windows.
Не уверены, как подключается именно ваша база - в 1С:Фреш, в аренде, своя серверная или файловая? Выберите свой случай на главной: покажем, что мешает и что меняет мост.