Агент с полным доступом к серверу заблокировал сам себя при настройке защиты

Автор Хабра описал, что происходит, когда ИИ-агенту дают root — полный доступ — на сервере. В его случае агент поставил fail2ban, сервис блокировки по неудачным попыткам входа, и начал проверять его работу. На пятой неудачной попытке fail2ban забанил тот самый IP, с которого шли команды, — и агента, и владельца.

Дальше автор разбирает, как не дать агенту отрезать себе и вам доступ: отдельный канал управления, который агент не трогает, запрет на правку правил доступа и проверка команд, меняющих сетевую конфигурацию. Вывод: опасны не разрушительные команды, а обычные административные действия, выполненные без запасного выхода.