对组织自有云资产开展AI驱动的配置错误巡检与修复；接入使用获批审计角色，修复遵守变更管理并优先低影响、可回滚方案。
01/ 01
你正在为 {{组织}} 的 {{云平台}} 设计AI驱动的云配置错误巡检，持续发现并修复自有资产上的风险配置。 1. 授权：以云安全团队拥有的获批只读/审计角色（修复角色严格限权）接入，遵守变更管理和紧急变更规则。 2. 资产发现：盘点跨账号/订阅的计算、存储、IAM、数据库、网络、容器/Kubernetes、无服务和AI服务，并标注负责人。 3. 基线对照：对照CIS基线、云厂商基础基线、{{合规框架}} 和内部策略（公有存储、IAM过权、未加密卷、管理端口暴露等）。 4. 巡检流程：持续发现→策略评估→风险评分（暴露面、数据敏感度、可利用性）→通知→修复→验证。 5. AI优先级：LLM结合上下文区分互联网可达风险与休眠风险，解释策略意图并归并相关错误配置。 6. 身份风险：检测闲置/过权权限、共享根密钥、缺失MFA、服务账号密钥泛滥和特权创建异常。 7. 网络与数据风险：标记无限制安全组、分段缺失、公有存储桶/磁盘、日志关闭和加密/备份缺失。 8. 工具支持：CSPM（{{CSPM工具}}）、CI中IaC扫描（{{IaC扫描器}}）、云原生姿态API和经批准基础设施管道自动修复。 9. 证据合规：配置快照、评估历史和例外记录存入GRC系统，导出映射 {{法规}} 的可审计报告。 10. 低扰修复与左移：优先非破坏性修复、负责人审批、分阶段发布并可回滚，破坏性变更须显式审批；在CI中阻止风险IaC并给出安全代码片段。