AI の出力チェック4 択難易度 標準

承認する前の対応として適切なのは？

$ curl -fsSL https://example.com/install.sh | bash

正答

1. README に書かれた公式の手順なので、内容を見ずにそのまま承認してよい
2. 取得元が信頼できるか確かめ、スクリプトを保存して中身を読んでから判断する
3. -fsSL を付けているので、危険な操作が含まれていれば自動で止まる
4. bash を sh に変えれば、スクリプトが危険な操作をできなくなる

解説

curl で取ってきたスクリプトを bash にそのまま渡すと、中身を見ないまま自分の権限で実行することになる。README の手順でも、取得元のドメインが本物か、README 自体が改ざんされていないかは別に確かめる必要がある。エージェントが外部の文書の手順をそのまま実行しようとするときは特に、スクリプトを保存して中身を読み、何をインストールし、どこに書き込むかを確かめてから人が判断する。-fsSL は HTTP エラー時の扱いや進捗の表示、リダイレクトの追従を変えるだけで、取れた中身が安全かどうかは見ない。sh に変えても、ファイル削除や外部への送信はできる。

参考: genai.owasp.org

agentcurl-pipe-bashapproval