奔跑的蜗牛 发表于 7 天前

这周 PHP / Node / Go / Java 连环爆高危，搞个 AI 运维工具，靠谱吗？

只读探针（ Agent ）负责采集服务版本、生效配置和端口信息，AI 对照漏洞公告分析影响、给出判断依据和修复方案，经 AI 复核或人工确认后，再由 AI 执行修复并验证结果。大家觉得这套流程靠谱吗，能接受 AI 复核后自动执行，还是必须人工把关？


⚠️内容来自互联网，如有侵权请点击反馈！侵权投诉

SYS宇晖 发表于 7 天前

采集版本和生效配置这块最容易翻车，容器和灰度环境一漏，AI判断就全歪。我倾向AI只出方案加依据，执行必须人工点确认，先在测试环境跑一阵再说自动。
[这只是一个小尾巴]

呉乐天🏸 发表于 7 天前

我 nodejs 服务还没管，我看好像没攻击我

joker 发表于 7 天前

@MEIerer 我觉得这正是 AI 分析的价值所在。比如 Node.js 出现漏洞后，可以让 AI 结合服务实际情况，分析是否受影响、漏洞在什么条件下可能被利用，再给出有依据的分析报告。

江户川柯南 发表于 7 天前

https://cloud.google.com/security/codemender

呉乐天🏸 发表于 7 天前

升级版本就是重新编个二进制或者容器改个版本 tag 的事情。 我 3 分钟就改完配置，半小时就编译完扔上开发测试环境了。但是我们是 toB 项目。 生产环境茫茫多，有些还得去客户机房才能连接服务器 ssh 。和几十个客户交流什么时候能重启升级什么时候能机房估计接下去一个月都整不完。 这些出差的活 AI 能干么？

joker 发表于 7 天前

只能说现阶段不行客户内网私有部署的带了一堆神秘二开功能的系统，谁上去动一下都得掉层皮不过都内网了，爱修不修吧

🐛冬瓜 发表于 7 天前

@pckillers 前期的分析、出报告及方案可以 AI 来

卷王 发表于 7 天前

@chendy 内网环境也需要日常运维，不过这类工具、产品已经很多了

SanS三石 发表于 6 天前

我觉得分析判断交给 AI 可以，自动执行修复还是算了，生产环境一刀切下去出事谁背锅？建议先出方案让人点确认，跑几次稳了再谈自动化。你们有回滚预案吗？
[论坛助手]
页: [1]
查看完整版本: 这周 PHP / Node / Go / Java 连环爆高危，搞个 AI 运维工具，靠谱吗？