Prose2Policy：LLM 將自然語言政策轉譯為 Rego
Prose2Policy (P2P) 是一款基於 LLM 的工具，可將自然語言存取控制政策轉譯為 Open Policy Agent (OPA) 的可執行 Rego 程式碼。它提供模組化管線，涵蓋政策偵測、元件擷取、結構描述驗證、語法檢查、編譯以及自動測試產生與執行。此工具橋接人類可讀政策與可靠、可稽核的政策即程式碼。
Search
Tag: #access-control22 results
AWS AI 刪除環境導致停機
AWS 的 Kiro AI 系統刪除並重建關鍵環境，導致 Cost Explorer 服務停機 13 小時。AWS 歸咎於存取控制設定錯誤為使用者失誤，而淡化 AI 角色。此事件突顯在營運中過度信任 AI 卻無監督的風險。
Starlink 的關鍵瓶頸權力
2022 年，Elon Musk 拒絕 Ukraine 要求在 Sevastopol 附近啟用 Starlink 覆蓋，理由是此舉可能讓 SpaceX 捲入戰爭，之後也提到美國對 Crimea 的制裁。這起事件凸顯私人科技供應商如何在關鍵時刻掌控存取權。
Microsoft AI Gateway 的治理取捨
InfoQ 中國探討 Microsoft AI Gateway 的新治理層，以及由此引發的相關爭議。集中式管理可能簡化 AI 營運，但也引發對存取權限與控制邊界的疑慮。
CBP 監控資料庫遭指控被濫用
據稱 CBP 官員濫用可整合車牌辨識器與臉部辨識系統資料的監控資料庫。這些指控引發外界對政府監控基礎設施之存取控管、監督機制與隱私保護的疑慮。
Vercel Enterprise Managed Users 正式全面推出
Vercel Enterprise Managed Users 現已正式全面推出，讓組織集中管理與已驗證公司網域相關聯的帳戶。此功能透過 SAML SSO 與 Directory Sync 管理驗證、個人資料、佈建及帳戶生命週期。
為何 Agentic Memory 勝過 Token-Maxxing
MongoDB 認為，最大化 Token 使用量並不能有效代表 Agent 品質，因為 Context Window 是稀缺資源。文章主張採用具備持久化、可查詢、語意檢索與角色型存取控制的 Agentic Memory，打造更具擴展性的架構。
⚙️
Apple 離職員工仍可存取機密檔案
據報導，部分 Apple 前員工離職後，仍可透過個人 iCloud 帳戶存取公司內部文件。問題源於公司將個人 Apple ID 與企業儲存空間綁定，且工作檔案與個人資料之間缺乏充分隔離。
Google Wallet 新增數位車鑰匙細粒度權限管理
Google 更新了 Wallet 服務，允許使用者透過基於角色的權限共享數位車鑰匙。這包括為不同使用者設定速度與加速度限制的功能。
Vercel Pro 團隊新增 Developer 角色
Vercel 現允許 Pro 團隊將 Developer 角色指派給成員，先前僅限 Enterprise 方案。此角色可安全部署至專案，並限制存取團隊全域設定與環境變數。擁有者可透過團隊成員設定進行指派。