Решение Brex для «агента, способного на всё»: перестать следить за кодом, начать следить за сетью.
Когда команда безопасности Brex отказалась от внутреннего развертывания OpenClaw из-за его возможностей выполнения кода, команда генерального директора Педро Франчески разработала вместо него CrabTrap — прокси-сервер с открытым исходным кодом, который предполагает, что агент, возможно, уже скомпрометирован, и использует LLM для оценки каждого исходящего сетевого запроса на соответствие политике. Оценка каждого запроса привела бы к неприемлемой задержке, поэтому до LLM доходят только самые рискованные вызовы — и то, что происходит дальше, заимствует подход, используемый людьми для эскалации проблем своим руководителям.