Я создал ИИ-агента для аудита AWS (который ничего не может изменить)

Разработчик создал ИИ-агента с правами только на чтение, предназначенного для аудита учетных записей AWS на предмет уязвимостей безопасности и неэффективных расходов. Агент, построенный на базе фреймворка Kiro Crew и протокола Model Context Protocol (MCP), выполняет такие задачи, как поиск публичных корзин S3, открытых портов SSH и неиспользуемых Elastic IP. Проект делает упор на безопасность: агент работает под ограниченной учетной записью IAM с правами «SecurityAudit» и «ViewOnlyAccess», что физически исключает возможность внесения деструктивных изменений. Используя простую конфигурацию JSON и чек-лист в формате Markdown, агент предоставляет приоритетные отчеты, основанные на реальных данных, без рисков, связанных с автоматизированным доступом на запись. Разработчик выложил проект в открытый доступ на GitHub, предлагая прозрачную альтернативу тяжеловесным инструментам комплаенса, таким как Prowler, фокусируясь на практических и понятных инсайтах для управления облачной инфраструктурой.