DeepSeek Harness: почему защита агентов на уровне ОС эффективнее белых списков.
Многие заметили, что у DeepSeek Harness нет традиционного «белого списка» команд для Workspace Write. Причина в том, что DeepSeek решил: безопасность не та область, где агенту быстро выдают множество разрешений. На практике «белый список» обычно быстро разрастается до десятков разрешений. Контроль безопасности обвязкой также не защищает от ошибок в логике самой обвязки.
Защита песочницы DSH работает на уровне операционной системы. Конфигурация такова, что для 95% нужных действий запрос на подтверждение обычно не требуется. Исключение: выход за пределы песочницы.
На наш взгляд, DeepSeek прав: текущие обвязки остаются большой дырой в безопасности. Проблемы безопасности нужно решать совместно с агентом, а старые практики с бесконечными белыми списками очень рискованны. Многие даже не помнят, что именно разрешили.
При защите на уровне ОС у DSH есть такие варианты:
- Агент заранее планирует действия, которые требуются за рамками прав его процесса ОС, делает пакетный скрипт, и вы его запускаете.
- Для множественных действий с высокими правами имеет смысл быстро собрать себе MCP и запустить от своего лица. Важный бонус: логирование работы агента и возможность встраивания дополнительных мер защиты от ошибок LLM.
Ещё новости:
