Todos los tutorialesDescargar Bromure Agentic CodingApple Silicon · macOS 14 o posterior · Gratis y de código abierto
Claudia · Episodio 3 · 1:12
Un fantasma en el kernel
A las 2 de la madrugada, un paquete que el agente instaló para arreglar un build ejecuta un script de post-instalación que va a por las claves SSH y las credenciales de la nube. Landlock deniega cada lectura, el centinela del kernel registra cada intento y el watchdog pone el espacio de trabajo en cuarentena. El linaje sigue la única subida bloqueada hasta la llamada a herramienta del agente y su razonamiento.
Lo que vas a ver
- 01El script de post-instalación de una dependencia intenta leer ~/.ssh y ~/.aws. Landlock deniega cada intento.
- 02El centinela del kernel informa de cada rechazo desde dentro del kernel de la VM.
- 03Tras 23 rechazos en un minuto, el watchdog pone el espacio de trabajo en cuarentena: red cortada, VM en pausa.
- 04La subida bloqueada se abre en su linaje: curl, node, npm, el shell y luego la llamada Bash del agente.
- 05El propio razonamiento del agente muestra que no era malicioso. Lo engañaron.
El linaje no solo dice qué se bloqueó, sino por qué el agente estaba ahí.
A continuación
Todos los tutoriales
Claudia y Helix Meridian son ficticias. La empresa, sus datos, sus hosts y los paquetes de estos episodios se inventaron para la demo.