Credenciales y agentes de IA: detecta y frena el robo
Únete a la lista de lanzamiento
La plataforma
Lo que ve el sensor
Lo que hace la consola
Las comprobaciones
Activas por defecto, cada una con su corrección
Marcos
Evaluados de serie
Más soluciones
El resto de lo que cubre el sensor
Leer
Secretos
Sabe qué credenciales puede leer un agente y cuándo se mueve una.
Cada agente de un portátil puede leer lo mismo que el desarrollador: archivos .env, perfiles cloud, claves SSH, el llavero. El sensor encuentra cada una por su nombre, nunca por su valor, y vigila el momento en que entra en una llamada a herramienta o sale del equipo.
Un agente abierto: sus incidencias abiertas y un grafo de los proyectos, destinos y credenciales a los que llega
Archivos de credenciales por proyecto y nombre de clave, con los agentes que llegan a ellos
La misma credencial en varios equipos
Una credencial pasada a una herramienta, y acceso a la red justo después
Un secreto en lo que devolvió una herramienta, o pegado en el chat del agente
Una credencial de producción legible es una incidencia abierta con su corrección al lado
Una credencial en movimiento es una amenaza, generada en segundos, con la sesión que hay detrás
Los secretos pegados se pueden bloquear en el prompt antes de que los vea el modelo
Archivo de credenciales legible por un agente
Credencial pasada a una herramienta
Credencial y luego salida a la red
Secreto en la salida de una herramienta
Secreto en el prompt