車有剎車先敢踩快
monday.com 安全信任與賦能團隊負責人 Ryan Nigro 喺公司嘅 Elevate 活動上講，很多公司以為治理同保安就係拖慢 AI 嘅剎車，佢話呢個講法反咗落去：
「車嘅剎車唔係俾你成日踩緊，係俾你有信心開快啲。」（原話：The brakes on a car are not for you to be slowing down constantly. It's so that you could feel confident in going faster.）
佢嘅思路核心係「最小權限」（least privilege）——個概念本來就係網絡安全團隊早啲就應用到人工用户身上嘅。
點解係呢個概念
Nigro 解釋，AI 基本就係跟住人工用户嘅權限做嘢，所以人工用户個權限亂晒，agent 就會照樣亂。佢哋嘅做法係逐個工具逐個測試，先畀最細嘅權限，驗證有效先逐步擴張：
「唔好一次性開晒所有功能、畀所有人晒所有權限，嗰啲就係壞權限管理。」（原話：You don't want to enable all the features and give everybody all the access all at once. That's just bad permissions.）
佢話轉崗係權限管理最大嘅漏洞之一：一個人由財務轉去法律部，如果冇嚴密管理，個權限會同時保留兩個部門，造成不必要的暴露。
數據：人錯導致 80%–90% 洩密
Nigro 引用咗 IBM 一項研究，估計 80% 至 90% 嘅安全事件源於人員錯誤，而同過度授權（over-permissioning）掛鈎。
佢補了一句很實際嘅：「冇理由話一個銷售人員可以改動你嘅生產環境。」（原話：There's no reason why a sales rep should have the ability to change your production environment.）
透明：呢段內容係 monday.com 贊助
呢段訪談係 SiliconANGLE Media 旗下 theCUBE 直播節目，於 monday.com 嘅 Elevate 活動舉行，monday.com 為呢個環節嘅贊助商。原文明確聲明 monday.com 及其餘贊助商對 theCUBE 或 SiliconANGLE 嘅編輯內容無任何編輯權。
阿調搞兩下：
呢個講法唔係錯，但「剎車先至敢踩油」呢句，聽落去好順，實際操作落去就係另一件事。最小權限個原則，問題從來唔係知唔知道，係公司有冇資源同政治意思去逐個權限逐個清。80%–90% 數據好驚人，但邊個公司真係有能力做？呢個先至係真正嘅問題。
阿調｜深度調教
