En az yetki nedir?

Bir kimliğin yalnızca görevini yapmak için gereken en dar yetkiye sahip olması ilkesi (least privilege).

Açıklama

AI ajanlarında en az yetki, ajanın davranışından bağımsız bir güvenlik sınırı oluşturur: ajan yönlendirilse bile yetkisi olmayan bir işlemi yapamaz.

Pratikte ürün başına ayrı servis hesabı, salt okunur başlangıç, kapsam daraltma ve kimlik bilgilerinin kasada tutulması anlamına gelir.

İlgili terimler

• Guardrail
• Prompt injection
• AI ajanı
• Tüm sözlük

İlgili rehberler

• AI ajanına güvenlik ürünü yetkisi verirken en az yetki tasarımı

Bu içerik genel bilgilendirme amaçlıdır.