チュートリアル一覧
Claudia · エピソード 3 · 1:12
カーネルの中の亡霊
午前 2 時、エージェントがビルドを直すために入れたパッケージのポストインストールスクリプトが、SSH 鍵とクラウドの認証情報を狙います。Landlock はすべての読み取りを拒否し、カーネル・セントリーはすべての試みを記録し、ウォッチドッグがワークスペースを隔離します。リネージは、ブロックされた唯一のアップロードから、エージェントのツール呼び出しとその推論までをたどります。
見どころ
- 01依存パッケージのポストインストールスクリプトが ~/.ssh と ~/.aws を読もうとする。Landlock はすべて拒否する。
- 02カーネル・セントリーが、VM のカーネルの内側から拒否を 1 件ずつ報告する。
- 031 分間に 23 回の拒否。ウォッチドッグがワークスペースを隔離し、ネットワークを切って VM を一時停止する。
- 04ブロックされたアップロードからリネージを開く。curl、node、npm、シェル、そしてエージェントの Bash ツール呼び出し。
- 05エージェント自身の推論から、悪意はなく、だまされていたことがわかる。
リネージは、何がブロックされたかだけでなく、なぜエージェントがそこにいたのかを教えてくれる。
Claudia と Helix Meridian は架空の存在です。このエピソードに登場する会社、データ、ホスト、パッケージはすべてデモ用に作られたものです。