Mission 8 · Baue die Grenzen
Gib ihm weniger Hände
Wähle die geringste Macht, die ein gewöhnlicher Chatbot braucht.
Reza will nur Fragen stellen und chatten. Er braucht keinen Bot, der Websites durchsurft, Plugins installiert, Programme ausführt oder Aufgaben plant.
Einrichtungs-Menü
“Soll ich alle Werkzeuge einschalten, nur für den Fall?”
Die Entscheidung
Wähle die sicherste Einrichtung für Rezas eigentliche Bedürfnisse.
- Nur Chat – unnötige Aktionswerkzeuge deaktiviert
Füge Fähigkeiten bewusst nur hinzu, wenn sie wirklich gebraucht werden. - Alles aktivieren, aber dem Bot sagen, er solle vorsichtig sein
Ein langer Sicherheitshinweis kann Einschränkungen ersetzen. - Alles aktivieren und im selben Chat um eine Ja/Nein-Zustimmung bitten
Ein Angreifer mit diesem Konto könnte eine Aktion nie genehmigen.
Erklärung zeigen
Du hast Aktionen entfernt, die Reza nicht braucht. Weniger Werkzeuge bedeutet weniger Wege, wie eine schlechte Nachricht zu einer schädlichen Aktion wird.
Minimalprivilegien heißt, einem System nur die Macht zu geben, die es braucht – nicht jede Macht, die es eines Tages nutzen könnte.- Die Anleitung schaltet das Durchsuchen von Websites, das Planen von Aufgaben, die Delegation und andere unnötige Fähigkeiten ab.
- Der Agent sollte die Sicherheitseinstellungen und den installierten Code nicht frei umschreiben können.
- Eine Zustimmung, die in denselben kompromittierten Chat zurückkommt, ist keine unabhängige Sicherheitsgrenze.
Minimalprivilegien
Nur die Zugriffe und Fähigkeiten gewähren, die für die eigentliche Aufgabe nötig sind.