Замечательная история как агент удалил прод базу. Это ты думаешь, что агент не может удалить прод базу потому что у него нет ключей к прод базе. А на самом деле у агента Смита есть ключи к облаку, с помощью которых он может выпустить себе ключи к прод-базе и удалить прод-базу. Длинная версия есть у коллеги. Выводы - не давай обезьяне гранату. Не давай обезьяне ключи от склада, где лежат гранаты. И вообще следи за кредами сильно пристальнее чем раньше. Нет, то что ты в своих md-файликах напишешь «Дорогая обезьяна, пожалйста не бери гранаты, не взрывай гранаты» тебе не сильно поможет. И кстати, более умные гардианы доступов, которые предотвратят или хотя бы стопнут потенциально деструктивные действия обезьян будут в тренде и в рынке уже очень скоро. Как и аудиторы доступов и пентесты.