Misión 8 · Construye los límites
Dale menos herramientas
Elige el menor nivel de poder necesario para un bot de chat común.
Reza solo quiere hacer preguntas y conversar. No necesita que el bot navegue por sitios web, instale complementos, ejecute programas ni programe tareas.
Menú de configuración
“¿Quieres activar todas las herramientas, por si acaso?”
La decisión
Elige la configuración más segura para las necesidades reales de Reza.
- Solo chat, con las herramientas de acción innecesarias desactivadas
Añade capacidades de forma deliberada solo cuando sean realmente necesarias. - Activa todo, pero dile al bot que tenga cuidado
Un mensaje largo de seguridad puede sustituir a las restricciones. - Activa todo y pide una aprobación de sí o no en el mismo chat
Un atacante con esa cuenta nunca podría aprobar una acción.
Mostrar la explicación
Has eliminado las acciones que Reza no necesita. Menos herramientas significa menos formas de que un mensaje malicioso se convierta en una acción dañina.
El principio de mínimo privilegio consiste en dar a un sistema solo el poder que necesita, no todo el poder que podría usar algún día.- La guía desactiva la navegación, la programación, la delegación y otras capacidades innecesarias.
- El agente no debería poder reescribir libremente la configuración de seguridad ni el código instalado.
- Una aprobación que vuelve al mismo chat comprometido no es un límite de seguridad independiente.
Mínimo privilegio
Conceder únicamente el acceso y las capacidades necesarias para el trabajo real.