Restreindre les permissions des outils d’un assistant IA est un cours pratique de sécurité pour les personnes sachant saisir des commandes. Protégez un assistant documentaire tout en conservant son utilité pour la lecture.
Deux travaux guidés enseignent les listes d’opérations autorisées et les règles de propriété et de partage. Un défi combine ces compétences dans un nouveau projet. Les propositions sont explicitement des relectures déterministes ; l’authentification, les lectures et les autorisations du serveur sont réelles. Aucun modèle en direct n’est utilisé.
Ce que vous apprendrez
- Limiter un rôle aux outils nécessaires, y compris pour les requêtes directes aux gestionnaires.
- Appliquer la propriété et le partage avec l’identité authentifiée.
- Refuser les identités falsifiées dans les arguments tout en préservant les lectures légitimes.
- Modifier de petites politiques JSON et Python et interpréter les décisions.
À qui s’adresse ce cours
Aux débutants en sécurité et en développement ayant une connaissance élémentaire du terminal. JSON, la syntaxe Python et l’autorisation sont expliqués avant utilisation. Chaque unité fournit un environnement Linux indépendant, préparé, avec Policy Editor, Test Client et Assistant Tool Lab.
Questions fréquentes
Faut-il un compte IA ou un GPU ? Non. Les propositions rejouées n’en ont pas besoin.
Cela prouve-t-il une résistance aux injections de prompt ? Non. Vous pratiquez les permissions déterministes du serveur, pas le comportement d’un modèle en direct.
Vais-je écrire du code ? Oui : de petites modifications JSON et Python expliquées. Le défi reprend les mêmes mécanismes avec une solution complète séparée. L’évaluation vérifie les droits réels et le fonctionnement préservé, sans rapports ni journaux copiés.
