🛡 Raziel: ИИ-безопасность, считающая атакующего уже root
Tide Foundation выпустила Raziel — MCP-сервер для ИИ-ассистентов разработчиков. Он сканирует «наоборот»: считает взломщика уже внутри и строит карту blast radius. Права по концепции emergent authority вычисляются криптографически лишь при совпадении identity, policy и контекста — и тут же исчезают.
🌍 Вместо центрального хранилища секретов (vaults, MFA, EDR) авторитет вычисляется по частям и не собирается обратно — падает цена одной ошибки в коде или конфиге. Вендоры безопасности начинают проектировать продукты сразу для агентного доступа.
👤 Пилотируете ИИ-агентов? Raziel генерирует плейбуки интеграции TideCloak и оценивает радиус поражения вашей системы. Помните: «даже root не получит ничего ценного» — заявление вендора без независимой проверки.
Источник 1: https://thenewstack.io/tide-raziel-emergent-authority/ Источник 2: https://tide.org/agent-plugins