Zugangsdaten und KI-Agenten: Secret-Diebstahl stoppen

Auf die Launch-Liste

Die Plattform

Was der Sensor sieht

Was die Konsole tut

Die Prüfungen

Standardmäßig aktiv, jede mit Lösung

Frameworks

Ab Werk bewertet

Weitere Lösungen

Was der Sensor sonst noch abdeckt

Lesen

Secrets

Wissen, welche Zugangsdaten ein Agent lesen kann und wann sie genutzt werden.

Jeder Agent auf einem Laptop kann lesen, was der Entwickler lesen kann: .env-Dateien, Cloud-Profile, SSH-Keys, den Schlüsselbund. Der Sensor findet alles mit Namen, nie mit Wert, und erkennt den Moment, in dem Zugangsdaten in einen Tool-Aufruf gehen oder den Rechner verlassen.

Ein geöffneter Agent: seine offenen Befunde und ein Graph der Projekte, Ziele und Zugangsdaten, die er erreicht

Dateien mit Zugangsdaten nach Projekt und Schlüsselname, mit den Agenten, die sie erreichen

Dieselben Zugangsdaten auf mehreren Rechnern

Zugangsdaten an ein Tool übergeben und direkt danach Netzwerkzugriff

Ein Secret in einer Tool-Antwort oder in den Agenten-Chat eingefügt

Lesbare Produktivzugangsdaten sind ein offener Befund, mit der Lösung daneben

Zugangsdaten in Bewegung sind eine Bedrohung, in Sekunden gemeldet, mit der Sitzung dahinter

Eingefügte Secrets lassen sich im Prompt blockieren, bevor das Modell sie sieht

Datei mit Zugangsdaten für Agenten lesbar

Zugangsdaten an ein Tool übergeben

Zugangsdaten, dann Datenabfluss

Secret in Tool-Ausgabe

Secret im Prompt