AutoCedar

新框架AutoCedar从自然语言合成访问控制策略

研究人员开发了AutoCedar，一个旨在从自然语言需求合成访问控制策略的代理框架。该系统解决了直接将自然语言翻译成代码所带来的风险，因为这可能导致意外的访问授权。AutoCedar将过程分解为更小、可审查的意图原子（用于词汇和行为），然后进行模型建议的策略合成，并通过基于验证器的检查来与批准的目标进行比对。这种迭代反馈循环允许模型在不改变核心意图的情况下优化策略，使端到端的策略编写过程更易于管理和验证。