Todos os tutoriais
Claudia · Episódio 3 · 1:12

Fantasma no kernel

Às 2 da manhã, um pacote que o agente instalou para consertar um build roda um script de pós-instalação que vai atrás das chaves SSH e das credenciais de nuvem. O Landlock recusa cada leitura, a sentinela do kernel registra cada tentativa e o watchdog coloca o workspace em quarentena. A linhagem leva do único upload bloqueado até a chamada de ferramenta do agente e o raciocínio dele.

O que você vai ver

  1. 01O script de pós-instalação de uma dependência tenta ler ~/.ssh e ~/.aws. O Landlock recusa cada tentativa.
  2. 02A sentinela do kernel relata cada recusa de dentro do kernel da VM.
  3. 03Depois de 23 recusas em um minuto, o watchdog coloca o workspace em quarentena: rede cortada, VM pausada.
  4. 04O upload bloqueado se abre na sua linhagem: curl, node, npm, o shell e então a chamada Bash do agente.
  5. 05O próprio raciocínio do agente mostra que ele não era malicioso. Ele foi enganado.

A linhagem não diz só o que foi bloqueado, mas por que o agente estava ali.

A seguir
Todos os tutoriais
Baixar o Bromure Agentic CodingApple Silicon · macOS 14 ou posterior · Gratuito e de código aberto

Claudia e a Helix Meridian são fictícias. A empresa, seus dados, seus hosts e os pacotes destes episódios foram todos inventados para a demo.