Кутия, която изолира процесора, но оставя мрежата отворена, позволява на агента да изнесе данните, без изобщо да излиза от кутията. Vercel слага защитна стена на ниво хост и вкарва тайните извън пясъчника.
- На 11 август Vercel обяви мрежови контроли за своите пясъчници: защитна стена на ниво хост, филтър по домейн и по адресни диапазони.
- Тайните се вкарват при прекратяването на TLS върху хоста, тоест никога не влизат във виртуалната машина на агента.
- Достъпно е във всички планове, включително безплатния.
Държим агенти, които пишат и пускат код в затворени кутии. Кутията пази машината отдолу. Данните тя не ги пази.
Изолацията на процесора решава един въпрос: чуждият код да не стигне до машината ти. Тя не решава втория, който днес е по-скъпият. Код със свободен изход навън изнася каквото е видял, без да напуска кутията.
Умното тук е къде стои ключът. Щом тайната се вкарва на границата, а не вътре, изтеклият от кутията код носи нула. Няма какво да се краде оттам, където го няма.
Ако пускаш агенти, въпросът за тази седмица е един: докъде стига моят агент, когато поиска. Ако отговорът е навсякъде, кутията ти е декор.