Замечательная история как агент удалил прод базу.

Это ты думаешь, что агент не может удалить прод базу потому что у него нет ключей к прод базе.

А на самом деле у агента Смита есть ключи к облаку, с помощью которых он может выпустить себе ключи к прод-базе и удалить прод-базу.

Длинная версия есть у коллеги.

Выводы - не давай обезьяне гранату. Не давай обезьяне ключи от склада, где лежат гранаты. И вообще следи за кредами сильно пристальнее чем раньше.

Нет, то что ты в своих md-файликах напишешь «Дорогая обезьяна, пожалйста не бери гранаты, не взрывай гранаты» тебе не сильно поможет.

И кстати, более умные гардианы доступов, которые предотвратят или хотя бы стопнут потенциально деструктивные действия обезьян будут в тренде и в рынке уже очень скоро.

Как и аудиторы доступов и пентесты.